Firefox 84.0.2 виправляє критичну вразливість

Невелике оновлення до Firefox 84 тепер доступне для завантаження. Firefox 84.0.2 виправляє критичну вразливість CVE-2020-16044.

Що нового у Firefox 84.0.2

Виправлено CVE-2020-16044: використання безоплатного запису під час обробки шкідливого фрагмента COOKIE-ECHO SCTP

Зловмисний одноранговий пристрій міг змінити фрагмент COOKIE-ECHO в пакеті SCTP таким чином, що потенційно може призвести до використання без використання. Ми припускаємо, що доклавши достатньо зусиль, його можна було використати для запуску довільного коду.

Firefox 84.0.2 випущено 6 січня 2021 року. Ви знайдете посилання для скачування на офіційному сайті сторінка приміток до випуску.

The оригінальна версія 84 Firefox був випущений 15 грудня 2020 року. Це остання версія, яка підтримує плагін Flash NPAPI. Він також включає низку покращень, внесених у продуктивність та безпеку. Наприклад, він дозволяє керувати додатковими дозволами на розширення на сторінці менеджера доповнень. Крім того, він ізначально підтримує чіпи Apple Silicon (M1).