В Firefox 50 исправлены 27 брешей в безопасности

В Firefox 50 исправлены 27 брешей в безопасности

В Firefox 50 исправлены 27 брешей в безопасности

Mozilla выпустили на этой неделе Firefox 50. В этом релизе было исправлено 27 уязвимостей и представлена улучшенная функция Download Protection. Из исправленных недостатков 3 представляли критический уровень опасности, 12 высокий уровень, 10 средний и 2 низкий уровень. Mozilla также оснастили свой браузер и другими улучшениями в плане безопасности.

Одной из самых важных уязвимостей является CVE-2016-5296, переполнение буфера при обработке SVG- контента. Ошибка вызвана оптимизацией компилятора и может привести к потенциально уязвимому падению программы.

Двумя другими важными брешами являются CVE-2016-5289 и CVE-2016-5290 – ряд недостатков памяти, обнаруженные разработчиками Mozilla и членами сообщества. При эксплуатации этих уязвимостей, злоумышленник может добиться выполнения произвольного кода.

Также имели место уязвимости в парсинге URL, Mozilla Updater (при выборе рабочего каталога), ошибка проверки длины аргумента в JavaScript и проблема с ID-верификацией у обновлений аддонов.

Кроме того, исправлен недостаток, приводящий к переполнению буфера в nsScriptLoadHandler, брешь повышения привилегий, связанная с WebExtensions и mozAddonManager API и в случае с Firefox для Android была исправлена уязвимость адресной строки в полноэкранном режиме.

Также новая версия браузера для Windows, Mac и Linux расширила типы исполняемых файлов в функции Download Protection. Тем самым они повысили общую безопасность своих пользователей.

ФСБ России получит право отключать любую связь

Госдума приняла в первом чтении правительственный законопроект, который наделяет ФСБ правом отключать любые виды связи и интернет — включая стационарные — для «защиты граждан и государства от угроз безопасности». При этом операторы связи в случае таких отключений освобождаются от любых претензий со стороны абонентов.

Законопроект был внесён в Госдуму правительством в ноябре 2025 года, а сегодня, 27 января, документ был принят в первом чтении.

При этом сама мера была анонсирована ещё летом 2025 года. Тогда начались активные консультации между Минцифры, операторами связи и экспертами по поводу регламента отключения мобильного интернета.

Выяснилось, что такие отключения нередко инициировали различные структуры, в том числе на региональном уровне, не всегда обладавшие чётко определёнными полномочиями. На этом фоне встал вопрос о создании единого органа, который бы координировал процесс ограничения связи.

Документ вносит изменения в статьи 44 и 46 Федерального закона «О связи». Согласно пояснительной записке, операторы связи обязаны прекращать оказание услуг при получении соответствующего требования от ФСБ — в случаях, предусмотренных нормативными правовыми актами президента и правительства, и в целях защиты от угроз безопасности граждан и государства.

Одновременно операторы освобождаются от ответственности перед клиентами за отключение услуг по требованию ФСБ. Как пояснил РБК замглавы Минцифры Иван Лебедев, необходимость этих поправок связана с большим числом жалоб и претензий со стороны абонентов в адрес операторов связи.

RSS: Новости на портале Anti-Malware.ru