Kada tvrtka izda novu verziju nekog softvera, ona obično uključuje ispravke programskih pogrešaka i sigurnost. Mnogi od drugih su za male ranjivosti koje nisu previše opasne, ali kad Canonical objavi vlastito izvješće, barem imamo osjećaj da nešto nije u redu. To se dogodilo prije nekoliko sati: Canonical je objavio dva sigurnosna izvješća koja govore o ranjivostima popravljenim u Firefoxu i Thunderbirdu iz Mozilla.
Da budem pošten i čitajući izvještaj USN-4122-2, Firefox 69.0.2 Niste dodali nikakva sigurnosna poboljšanja; ono što je učinio bilo je da popravi regresiju uvedenu u prethodnim verzijama. Kad govore o "Regresiji", ono što nam govore je da smo "jedno popravili, a drugo slomili" i Firefox 69.0.2 riješio je problem koje su generirane u prethodnim verzijama koje su nas spriječile promijenite brzinu YouTube videozapisa.
Mozilla je jučer u Thunderbirdu popravila ukupno 7 ranjivosti
Tamo gdje da ispravljene su sigurnosne pogreške jučer bile u Thunderbirdu, Točnije 7. Sve su ranjivosti ispravljene i prikupljene u izvješću USN-4150-1 Označeni su kao srednji prioritet i utječu na sve verzije Ubuntua koje su službeno podržane, a to su Ubuntu 19.04, Ubuntu 18.04 LTS i Ubuntu 16.04 LTS. Ispravljene programske pogreške su kako slijedi:
- CVE-2019-11739: može dopustiti filtriranje običnog teksta uključenog u HTML koji je odgovorio / proslijedio.
- CVE-2019-11740, CVE-2019-11742, CVE-2019-11743, CVE-2019-11744, CVE-2019-11746 y CVE-2019-11752: U Thunderbirdu otkriveno više sigurnosnih problema. Ako je korisnik bio prevaren da otvori posebno izrađenu web stranicu u kontekstu pregledavanja, napadač bi ih mogao iskoristiti za dobivanje osjetljivih podataka, izvođenje napada na više web lokacija (XSS), izbjegavanje uskraćivanja usluge ili izvršavanje proizvoljnog koda.
Pogreške u Firefoxu ispravljene su u pregledniku v69 i Thunderbird u najnovijim verzijama. Canonical kaže da većina ranjivosti upravitelja e-poštom utječe na verzije prije Thunderbirda 68.1, 60.9, dok ranjivosti preglednika utječu na verzije prije Firefoxa 69, Firefoxa 60.9 ESR i Firefox 68.1 ESR. Zaštititi se od tih kvarova jednostavno je poput otvaranja softverskog centra (ili aplikacije Ažuriranje softvera) i instaliranja novih paketa. Da bi promjene stupile na snagu, bit će potrebno ponovno pokrenuti Firefox i Thunderbird, svako ponovno pokretanje zaštitit će nas u aplikaciji.