K dispozícii je nová verzia prehliadača Firefox a mali by ste ju aktualizovať hneď, ako sa objaví

Objaví sa kedykoľvek a mali by sme aktualizovať čo najskôr. Napriek tomu zoznam správ je to príliš krátke, Mozilla včera vydala Firefox 67.0.3. Zoznam je taký krátky, že sa zobrazí iba jedna nová funkcia, napríklad „Opravená“ a obvyklá sekcia pre vývojárov. Ak však klikneme na odkaz v časti „Oprava zabezpečenia“, čoskoro pochopíme, prečo máme novú verziu: čo opravili je vážna bezpečnostná chyba, ktorú zjavne zneužívali.

Rozsudok bol vyhlásený včera a opravené v ten istý deň, čo demonštruje záväzok spoločnosti Mozilla k bezpečnosti a súkromiu svojich používateľov. Tým, ktorí zistili zlyhanie, bol Google Project Zero of Alphabet and Coinbase Security. Nová verzia líščieho prehliadača je teraz k dispozícii na jeho webových stránkach, ale používatelia systému Linux si budú musieť počkať o niečo dlhšie, ak chcú vykonať aktualizáciu pomocou predvoleného kanála našej distribúcie.

Firefox opraví kritickú bezpečnostnú chybu za menej ako 24 hodín

Dopad tejto chyby je označený ako „kritický“ a je popísaný ako „UPri manipulácii s objektmi JavaScriptu môže dôjsť k chybe v omyle kvôli problémom v Array.pop. To môže umožniť zneužitie pri vypínaní. Sme si vedomí cielených útokov vo voľnej prírode zneužívajúcich túto chybu".

Posledná veta je zarážajúca, kde uznať, že túto chybu využívali. Berúc do úvahy, že Mozilla nevedela o svojej existencii, je pravdepodobné, že tieto informácie im poskytli aj Google Project Zero a Coinbase Security.

Oprava je teraz k dispozícii vo Firefoxoch 67.0.3 a Firefox ESR 60.7.1. Novú verziu si môžeme stiahnuť z ich webovej stránke alebo v prípade Windows a macOS aktualizácia z Pomocníka / Informácie o prehliadači Firefox. Používatelia systému Linux by tiež mohli aktualizovať rovnakým spôsobom, mali by sme však odinštalovať verziu, ktorú náš operačný systém predvolene prináša, a nainštalovať si verziu, ktorú nám ponúkajú na svojich webových stránkach. V každom prípade musíme náš Firefox aktualizovať čo najskôr.

Súvisiaci článok:

Firefox 69, to je to, čo zatiaľ poznáme z tejto verzie