Na voljo je nova različica Firefoxa, ki jo morate posodobiti takoj, ko se pojavi

Pojavil se bo kadar koli in posodobiti ga moramo takoj, ko bomo lahko. Čeprav je seznam novic je prekratka, Mozilla je včeraj izdala Firefox 67.0.3. Seznam je tako kratek, da se prikaže samo ena nova funkcija, na primer »Fixed« in običajni razdelek za razvijalce, če pa kliknemo povezavo pod »Security Fix«, bomo kmalu razumeli, zakaj imamo novo različico: kaj so popravili je resna varnostna napaka, ki so jo očitno izkoriščali.

Sodba je bila razglašena včeraj in popravljeno še isti dan, ki dokazuje zavezanost Mozille varnosti in zasebnosti svojih uporabnikov. Tisti, ki so odkrili napako, so bili Google Project Zero of Alphabet in Coinbase Security. Nova različica brskalnika fox je zdaj na voljo na njeni spletni strani, vendar bodo morali uporabniki Linuxa še malo počakati, če želimo posodobiti s privzetim kanalom naše distribucije.

Firefox odpravi kritično varnostno napako v manj kot 24 urah

Vpliv te napake je označen kot "kritičen" in opisan kot "U"Pri manipulaciji objektov JavaScript zaradi težav v Array.pop lahko pride do zmede. To lahko omogoči izklop, ki ga je mogoče izkoristiti. Zavedamo se usmerjenih napadov v naravi, ki zlorabljajo to napako".

Zadnji stavek je osupljiv, kje priznavajo, da so to napako izkoriščali. Glede na to, da Mozilla ni vedela za njen obstoj, jim je verjetno te podatke posredovala tudi Google Project Zero in Coinbase Security.

Popravek je zdaj na voljo v Firefoxu 67.0.3 in Firefox ESR 60.7.1. Novo različico lahko prenesemo iz njihovo spletno stran ali v primeru Windows in macOS posodobitev iz Pomoč / O Firefoxu. Uporabniki Linuxa bi se lahko tudi posodobili na enak način, vendar bi morali odstraniti različico, ki jo privzeto prinaša naš operacijski sistem, in na svojo spletno stran namestiti različico, ki nam jo ponujajo. V vsakem primeru moramo Firefox posodobiti čim prej.

Povezani članek:

Firefox 69, to zaenkrat vemo iz te različice