Ο Firefox 84.0.2 διορθώνει μια κρίσιμη ευπάθεια

Μια μικρή ενημέρωση του Firefox 84 είναι τώρα διαθέσιμη για λήψη. Ο Firefox 84.0.2 διορθώνει μια κρίσιμη ευπάθεια CVE-2020-16044.

Τι νέο υπάρχει στον Firefox 84.0.2

Διορθώθηκε CVE-2020-16044: Χρήση-μετά-δωρεάν εγγραφή κατά το χειρισμό ενός κακόβουλου κομματιού COOKIE-ECHO SCTP

Ένας κακόβουλος ομότιμος θα μπορούσε να είχε τροποποιήσει ένα κομμάτι COOKIE-ECHO σε ένα πακέτο SCTP με τρόπο που δυνητικά είχε ως αποτέλεσμα την ελεύθερη χρήση. Υποθέτουμε ότι με αρκετή προσπάθεια θα μπορούσε να είχε γίνει εκμετάλλευση για την εκτέλεση αυθαίρετου κώδικα.

Ο Firefox 84.0.2 κυκλοφορεί στις 06 Ιανουαρίου 2021. Θα βρείτε τον σύνδεσμο λήψης στο επίσημο σελίδα σημειώσεων έκδοσης.

ο αρχική έκδοση 84 του Firefox κυκλοφόρησε στις 15 Δεκεμβρίου 2020. Είναι η τελευταία έκδοση που υποστηρίζει την προσθήκη Flash NPAPI. Περιλαμβάνει επίσης μια σειρά από βελτιώσεις που έγιναν στην απόδοση και την ασφάλεια. Για παράδειγμα, σας επιτρέπει να διαχειρίζεστε τα προαιρετικά δικαιώματα επέκτασης στη σελίδα διαχείρισης πρόσθετων. Επίσης, υποστηρίζει εγγενώς τσιπ Apple Silicon (M1).