Firefox88.0.1に重大な脆弱性修正が含まれています

Firefoxのロゴ

最近 Firefox88.0.1の修正バージョンがリリースされました これはすでに利用可能であり、すべてのブラウザユーザーには、次のことを前提として、できるだけ早くブラウザを更新することをお勧めします。このリリースの主な理由は、セキュリティとバグ修正に重点を置いていることです。

この理由は、Firefox88.0.1のこの修正バージョンでは XNUMXつの脆弱性が排除され、そのうちのXNUMXつは重大と見なされています (CVE-2021-29953)検出された他の脆弱性(CVE-2021-29952)は、攻撃者がコードを実行できるように悪用される可能性があります。

最も深刻な脆弱性について (CVE-2021-29953)指定された問題により、JavaScriptコードの実行が許可され、別のドメインのコンテキストでは、つまり、攻撃者は一種のユニバーサルクロスサイトスクリプティングメソッドを実装できます。

問題の説明に対する注記は、脆弱性がFirefox for Androidでのみ発生することを示していますが、一方で、「Firefox for Android」に加えて、通常のFirefoxも影響を受ける製品のリストに表示されます。 。

XNUMX番目の脆弱性 (CVE-2021-29952)WebRenderコンポーネントの競合状態が原因です 攻撃コードを実行するために悪用される可能性があります。

統合されている他の変更のうち 脆弱性とは関係のないこの新しい修正リリースでは、次のようになります。

  • Widevineプラグインを使用して、SD品質のビデオ表示でAmazonビデオコンテンツに関連する有料保護コンテンツ(DRM)を再生する際の問題を修正しました。これは、Chromeに含まれるWidevineバージョンにも存在します。
  • Twitterから、またはGen6GPUを搭載したIntelシステムでWebRTCを呼び出すときに破損したビデオ再生を引き起こす問題を修正しました。
  • ハイコントラストモードが有効になっていると、設定セクションのメニュー項目が読めなくなるバグを修正しました。

最後に あなたがそれについてもっと知りたいなら、詳細を確認できます 次のリンクで.

Ubuntuおよび派生物にFirefoxの新しいバージョンをインストールまたは更新するにはどうすればよいですか?

いつものように、 すでにFirefoxを使用している場合は、メニューにアクセスして更新するだけです。 最新バージョン、つまり自動更新を無効にしていないFirefoxユーザーは、更新を自動的に受け取ります。

それが起こるのを待ちたくない人のために メニュー>ヘルプ> Firefoxについてを選択できます Webブラウザの手動更新を開始するための正式な立ち上げ後。

開いた画面には、現在インストールされているバージョンのWebブラウザーが表示され、機能が有効になっている場合は更新のチェックが実行されます。

更新する別のオプション、 Ubuntu、Linux Mint、またはUbuntuの他の派生物を使用している場合は、この新しいバージョンをインストールまたは更新できます。 ブラウザのPPAの助けを借りて。

これは、ターミナルを開いて次のコマンドを実行することでシステムに追加できます。

sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y 
sudo apt-get update
sudo apt install firefox

最後に Snapパッケージを使用したい人のために、 Snapリポジトリでリリースされるとすぐに、新しいバージョンをインストールできるようになります。

ただし、MozillaのFTPから直接パッケージを入手できます。 次のコマンドを入力して、端末を使用します。

wget https://ftp.mozilla.org/pub/firefox/releases/88.0.1/snap/firefox-88.0.1.snap

パッケージをインストールするには、次のように入力します。

sudo snap install firefox-88.0.1.snap

または、その一方で、Snap updateコマンドを実行することもできます。このコマンドを使用すると、ブラウザーだけでなく、Snapを介してインストールしたすべてのアプリケーションが更新されます。 これを行うには、ターミナルを開いて、その中で次のコマンドを実行するだけです。
 

sudo snap update

または、次のコマンドも使用します。

sudo snap refresh Firefox

最後に、「Flatpak」が追加された最新のインストール方法でブラウザを入手できます。 これを行うには、このタイプのパッケージをサポートしている必要があります。

インストールは次のように入力して行います。

flatpak install flathub org.mozilla.firefox

コメントを残す

あなたのメールアドレスが公開されることはありません。 必須フィールドには付いています *

*

*

  1. データの責任者:MiguelÁngelGatón
  2. データの目的:SPAMの制御、コメント管理。
  3. 正当化:あなたの同意
  4. データの伝達:法的義務がある場合を除き、データが第三者に伝達されることはありません。
  5. データストレージ:Occentus Networks(EU)がホストするデータベース
  6. 権利:いつでも情報を制限、回復、削除できます。