Firefox 74.0.1意外发布,修复了两个被利用的漏洞

火狐74.0.1

与大多数浏览器一样,新版本的Firefox会在某个日期到达。 因此,在10月XNUMX日,我们都在等待推出 Mozilla浏览器v74.0 一切都按计划进行。 未计划发布次要更新,这些次要更新修复了一些错误,但未添加新功能。 火狐74.0.1 它是在昨天星期五发射的,没有产生太大的噪音,就更改数量而言,它也没有这样做。

出于安全原因,已经发布了新版本的Firefox。 我个人是从阅读安全报告中发现的 USN-4317-1 佳能(Canonical)不久前已发布。 在此报告中,它们被收集 两个优先漏洞 Mozilla认为它足够严重,可以激发发布更新。 而且,据以开发fox浏览器而闻名的公司称,更正后的错误可能会产生严重影响。

Mozilla称Firefox 74.0.1修复了两个严重的安全漏洞

修复的错误是 CVE-2020-6819CVE-2020-6820,两者在规范报告中具有相同的描述,但在 Mozilla网站:

  • CVE-2020-6819: 在某些情况下,运行nsDocShell析构函数时,竞争条件会导致释放后使用。 
  • CVE-2020-6820: 在某些条件下,当处理ReadableStream时,竞争条件可能会导致发布后的使用。

可能是因为在这两种情况下,他们都知道,启动的原因以及他们没有等待浏览器的下一个主要版本的原因 漏洞被利用。 Mozilla在不同场合表现出对用户安全的高度承诺,不想再等待了,我们已经在其上提供了新版本 官方网站。 另一方面,它也可以在Ubuntu官方存储库及其所有正式版本中使用。


发表您的评论

您的电子邮件地址将不会被发表。 必填字段标有 *

*

*

  1. 负责数据:MiguelÁngelGatón
  2. 数据用途:控制垃圾邮件,注释管理。
  3. 合法性:您的同意
  4. 数据通讯:除非有法律义务,否则不会将数据传达给第三方。
  5. 数据存储:Occentus Networks(EU)托管的数据库
  6. 权利:您可以随时限制,恢复和删除您的信息。