Firefox 85.0.1 on ensimmäinen pieni päivitys, joka sisältää tietoturvakorjauksia

Mozilla julkaisi juuri ensimmäisen tietoturvapäivityksen, Firefox 85.0.1, version 85 haaraan. Suojauskorjausten lisäksi julkaisuun liittyy myös pieniä korjauksia ja yleisiä parannuksia.

Firefox 85.0.1 sisältää seuraavat muutokset.

Mitä uutta Firefox 85.0.1:ssä

• Estä pääsy NTFS-erikoispolut mikä voi johtaa tiedostojärjestelmän vioittumiseen.
• Korjattu kaatuminen verkkosivustoille todennuksen yhteydessä SPNEGOa käyttävillä macOS-laitteilla, joissa on Apple Silicon -suorittimet.
• Vältä ylimääräisen tyhjän sivun tulostamista joidenkin asiakirjojen loppuun.
• Korjattu selaimen kaatuminen odottamattoman Cache API -tilan sattuessa.
• Korjattu ulkoisen URL-järjestelmän käsittelijät käytettäessä Firefoxin flatpakia

Siellä on myös turvakorjaus. Se korjaa selaimen kriittisen haavoittuvuuden.

Puskurin ylivuoto pakatun pintakuvion syvyysvälilaskelmissa

Kulmagrafiikkakirjastossa syvyysvälin laskennassa ei otettu huomioon lohkon kokoa, vaan riviväli yksinkertaisesti kerrottiin pikselin korkeudella. Tämä sai latausfunktiot käyttämään erittäin suurta syvyysväliä ja lukemaan käyttäjän toimittaman puskurin lopun ohi.

Tämä korjasi Firefox 85.0.1:n ja Firefox ESR 78.7.1:n.

Julkaisutiedot löytyvät tässä.

Firefox 85 julkaistiin 26. tammikuuta 2021, ja se toi useita parannuksia selaimeen. Nyt voit poistaa kaikki tallennetut tilitiedot kerralla, näytä Kirjanmerkkipalkki uudella välilehdellä, ja enemmän.