Firefox 84.0.2 risolve una vulnerabilità critica
Un aggiornamento minore per Firefox 84 è ora disponibile per il download. Firefox 84.0.2 risolve una vulnerabilità critica CVE-2020-16044.
Novità di Firefox 84.0.2
Risolto il problema con CVE-2020-16044: scrittura Use-after-free durante la gestione di un blocco SCTP COOKIE-ECHO dannoso
Un peer malintenzionato potrebbe aver modificato un blocco COOKIE-ECHO in un pacchetto SCTP in un modo che potenzialmente si traduceva in un use-after-free. Presumiamo che con uno sforzo sufficiente avrebbe potuto essere sfruttato per eseguire codice arbitrario.
Firefox 84.0.2 è stato rilasciato il 06 gennaio 2021. Troverai il link per il download sul sito ufficiale pagina delle note di rilascio.
Il versione originale 84 di Firefox è stato rilasciato il 15 dicembre 2020. È l'ultima versione che supporta il plugin Flash NPAPI. Include anche una serie di miglioramenti apportati alle prestazioni e alla sicurezza. Ad esempio, ti consente di gestire i permessi di estensione facoltativi nella pagina di gestione dei componenti aggiuntivi. Inoltre, supporta nativamente i chip Apple Silicon (M1).