В десктопном Google Chrome устранили восемь опасных уязвимостей

В десктопном Google Chrome устранили восемь опасных уязвимостей

В десктопном Google Chrome устранили восемь опасных уязвимостей

Вышла новая сборка Google Chrome для Windows, macOS и Linux — 88.0.4324.182. Обновление содержит патчи для десяти уязвимостей; степень опасности восьми из них оценена как высокая.

Наиболее серьезные из новых проблем позволяют выполнить вредоносный код в контексте браузера. Эксплуатация во всех случаях возможна, если пользователь совершит переход на специально созданную страницу.

Девять новых проблем в Chrome выявили сторонние исследователи. Самых высоких наград пока удостоены три из них:

  • CVE-2021-21149 — переполнение буфера в стеке в API-интерфейсе Data Transfer; $20 тыс.;
  • CVE-2021-21150 — использование освобожденной памяти в Downloads API; $20 тыс.;
  • CVE-2021-21151 — использование освобожденной памяти в сервисе Google Payments; $15 тыс.

Ниже оценены CVE-2021-21152 (переполнение буфера в куче при работе с мультимедийным контентом) и CVE-2021-21153 (переполнение буфера в стеке при включенном процессе GPU) — в $5 тыс. и $1 тыс. соответственно.

Размер выплат за остальные четыре находки пока не определен. Это три ошибки переполнения буфера в системе организации вкладок и движке V8, а также возможность использования освобожденной памяти в механизме Web Sockets.

Данных о злонамеренном использовании какой-либо из новых брешей на настоящий момент нет. Их подробности пока не разглашаются, чтобы обновление успели получить как можно больше пользователей.

Firefox 152 научился быстро отключать шумные вкладки через адресную строку

Mozilla выпустила Firefox 152, и в этот раз обновление оказалось заметно интереснее стандартного набора фиксов. Разработчики серьёзно переработали настройки браузера, добавили новые инструменты для приватности и упростили жизнь тем, кто регулярно открывает по несколько десятков вкладок одновременно.

Главное изменение — полностью обновлённый раздел настроек. В Mozilla обещают более понятную структуру, упрощённую навигацию и логичное распределение параметров по категориям. Идея простая: меньше блужданий по меню и быстрее доступ к нужным функциям.

Не забыли и про приватность. Теперь Firefox умеет автоматически предлагать временно ослабить защиту от трекеров для конкретного сайта, если из-за строгих настроек страница работает некорректно. Вместо поиска нужного переключателя в меню браузер сам покажет предложение перезагрузить сайт с более мягкими ограничениями.

 

Ещё одна любопытная функция пригодится тем, кто регулярно теряет источник неожиданного звука среди десятков вкладок. В адресной строке теперь можно ввести команды mute, shush или sssh, после чего Firefox мгновенно отключит звук во всех вкладках сразу.

Пользователи Windows и Linux получили возможность копировать ссылку на вкладку прямо из контекстного меню, не открывая страницу. Кроме того, в браузере появилась новая кнопка Send Tab, которую можно добавить на панель инструментов.

Расширились и возможности встроенного переводчика Firefox Translations. Браузер получил поддержку баскского и галисийского языков, а также новые словари проверки орфографии для турецкого, персидского, валлийского, хорватского, тамильского и грузинского языков.

Для любителей экспериментов Mozilla добавила в Firefox Labs поддержку JPEG XL — современного графического формата, который должен обеспечивать более эффективное сжатие изображений по сравнению с JPEG, PNG, GIF и даже WebP.

 

В список прочих изменений вошли улучшенная работа с PDF-файлами, более гибкое масштабирование страниц, доработки поддержки ключей доступа (passkey) через WebAuthn и новые возможности для веб-уведомлений.

Заодно Mozilla впервые опубликовала публичную дорожную карту Firefox, чтобы пользователи могли заранее видеть, какие функции готовятся к выходу в следующих версиях браузера.

RSS: Новости на портале Anti-Malware.ru