Firefox 84.0.2 odpravlja kritično ranljivost

Manjša posodobitev za Firefox 84 je zdaj na voljo za prenos. Firefox 84.0.2 odpravlja kritično ranljivost CVE-2020-16044.

Kaj je novega v Firefoxu 84.0.2

Popravljen CVE-2020-16044: uporaba brezplačnega pisanja pri obdelavi zlonamernega dela COOKIE-ECHO SCTP

Zlonamerni enakovrednik bi lahko spremenil kos COOKIE-ECHO v paketu SCTP na način, ki bi lahko povzročil brezuporabo. Domnevamo, da bi ga z dovolj truda lahko izkoristili za izvajanje poljubne kode.

Firefox 84.0.2 je izšel 6. januarja 2021. Povezavo za prenos boste našli na uradni strani stran z opombami ob izdaji.

The izvirna različica 84 Firefoxa je izšel 15. decembra 2020. To je zadnja različica, ki podpira vtičnik Flash NPAPI. Vključuje tudi številne izboljšave zmogljivosti in varnosti. Omogoča vam na primer upravljanje izbirnih dovoljenj razširitev na strani upravitelja dodatkov. Prav tako izvorno podpira Apple Silicon čipe (M1).