Вышел Firefox 115 с патчами для двух опасных Use-After-Free

Вышел Firefox 115 с патчами для двух опасных Use-After-Free

Вышел Firefox 115 с патчами для двух опасных Use-After-Free

Mozilla на этой неделе выпустила версию Firefox 115. Опубликованный в канале стабильных обновлений релиз содержит патчи для десятка уязвимостей, включая две use-after-free высокой степени риска.

Первая опасная брешь отслеживается под идентификатором CVE-2023-37201 и затрагивает WebRTC.

«Условный атакующий может задействовать некорректное использование динамической памяти при установке HTTPS-соединения WebRTC», — пишет Mozilla в уведомлении.

Вторую UAF — CVE-2023-37202 — нашли в JavaScript- и WebAssembly-движке SpiderMonkey. Разработчики описывают её так:

«Оболочки прокси могли привести к тому, что объекты из других отсеков будут храниться в основном отсеке, что создаёт use-after-free».

В Mozilla отметили ещё две дыры — CVE-2023-37211 и CVE-2023-37212. По словам девелоперов, они могут привести к выполнению произвольного кода.

Кроме самих патчей, в Firefox 115 добавили ряд интересных нововведений, среди которых, например, удобный перенос платёжных методов из браузера Chrome и его сородичей. Подробнее можно почитать в заметках о релизе.

Новые драйверы Intel для Windows обещают более стабильный Wi-Fi и Bluetooth

Intel обновила драйверы для своих беспроводных адаптеров. Пользователям стали доступны версии 24.40.0 для Wi-Fi и 24.40.0.3 для Bluetooth. В драйвере Wi-Fi корпорация обещает улучшенную стабильность системы и более надёжное подключение.

Также Intel доработала совместную работу Wi-Fi и Bluetooth, чтобы модули меньше мешали друг другу.

Ещё одно изменение касается настройки загрузки канала при выборе точки доступа. Теперь по умолчанию она отключена. Эта опция влияет на то, как адаптер выбирает сеть Wi-Fi с учётом загрузки канала.

У Bluetooth-драйвера список изменений скромнее: Intel говорит о функциональных обновлениях и рекомендует установить свежую версию для лучшей производительности.

При этом компания напоминает, что новые пакеты драйверов больше не включают поддержку сетевой карты Intel Wi-Fi 6 AX200. Обновления рассчитаны на более свежие и поддерживаемые адаптеры, включая модели Wi-Fi 7 BE200/BE201/BE202/BE211/BE213, Wi-Fi 6E AX210/AX211/AX411, Wi-Fi 6 AX101/AX201/AX203 и ряд Wireless-AC моделей.

Скачать новые версии можно с официального сайта Intel (Wi-Fi и Bluetooth).

RSS: Новости на портале Anti-Malware.ru