Mozilla выпустила обновления для Firefox и Thunderbird

Mozilla выпустила обновления для Firefox и Thunderbird

На этой неделе компания Mozilla выпустила новые версии браузера Firefox и почтового клиента Thunderbird, которых закрыто девять и одиннадцать серьезных уязвимостей соответственно.

Как сообщается, в новых версиях Firefox 3.6.11 и 3.5.14 закрыты уязвимости, пять из которых имеют статус критических. Баги были обнаружены в ошибочной загрузке библиотек как в  ОС Windows, так и в ОС Linux.  С помощью уязвимости этого типа злоумышленник мог внедрить двоичный код («binary planting») в библиотеку, в результате чего при помощи вполне легитимного приложения на компьютере жертвы может быть загружен вредоносный код.

Что касается почтового агента, Mozilla Thunderbird, в новых версиях продукта 3.1.5 и 3.0.9 закрыто одиннадцать уязвимостей, восемь из которых ранжировались как критические, в числе которых уязвимость типа «buffer overflow» (переполнение буфера). Последняя была обнаружена при передаче чрезмерно длинных строк в функции JavaScript «document.write ()». Как известно, уязвимость этого типа предполагает возможность переполнения стека атакуемой подпрограммы, в результате чего нарушитель получает возможность выполнить любые команды на стороне хоста, где запущена эта подпрограмма.

Кроме этого, в патче закрыта, так называемая, ошибка «use-after-free», позволяющая атакующим выполнение произвольного кода, которая была обнаружена в свойстве «locationbar». Помимо этой, закрыта еще одна уязвимость, позволяющая удаленное выполнение кода, обнаруженная в некорректной работе функции «LookupGetterorSetter()». Так же, в патче закрыты две уязвимости типа «binary planting» для Windows и Linux.  

И наконец, в обоих продуктах закрыты XSS уязвимости и ошибки SSL запросов.

Windows 11 проверит ваш возраст сама и расскажет его приложениям

Microsoft решила превратить проверку возраста из надоедливой анкеты в системную функцию Windows 11. Новые API позволят зарегистрированным приложениям узнавать возрастную категорию пользователя и получать статус её подтверждения, но без доступа к точной дате рождения.

Система разделит владельцев компьютеров на пять групп: до 10 лет, 10-12, 13-15, 16-17 и 18+.

Отдельный сигнал покажет, подтверждены ли эти сведения независимым провайдером идентификации, не прошли проверку или пользователь вообще отказался участвовать.

Получить данные сможет не каждая программа, случайно поселившаяся на компьютере. Microsoft намерена проверять личность запрашивающего приложения, а разработчику придётся зарегистрироваться на платформе Digital Safety.

Возрастные сигналы предлагается использовать для ограничения взрослого контента, управления покупками, социальных функций и родительского контроля.


Зачем всё это? Сейчас каждому сервису приходится самостоятельно выяснять, взрослый ли перед ним человек: просить дату рождения, банковскую карту, документ или хотя бы поставить честнейшую галочку «Мне есть 18». Microsoft хочет оставить конфиденциальные сведения у системного посредника, а приложениям выдавать лишь необходимый минимум.

Правда, полностью закрытым вопрос пока не выглядит. Компания не объяснила, какими именно способами будет определять и подтверждать возраст владельца учётной записи. Кроме того, решение о блокировке контента всё равно останется за разработчиками приложений.

API уже появились в предварительной документации для Windows 11 24H2, но пока не работают: запросы возвращают неопределённый возраст и статус недоступности. Запустить функцию Microsoft планирует в одном из обновлений до конца 2026 года.

RSS: Новости на портале Anti-Malware.ru