Вышел Firefox 121, устранена RCE и возможность выхода за пределы песочницы

Вышел Firefox 121, устранена RCE и возможность выхода за пределы песочницы

Вышел Firefox 121, устранена RCE и возможность выхода за пределы песочницы

Firefox и Thunderbird получили на этой неделе обновления. В общей сложности Mozilla устранила 20 уязвимостей, включая несколько проблем, связанных с безопасностью памяти.

В Firefox 121 пропатчили 18 брешей, пять из которых получили высокую степень риска. Наиболее опасной считают CVE-2023-6856 — возможность переполнения буфера в WebGL.

«Метод DrawElementsInstanced в WebGL уязвим для переполнения буфера при использовании в системах с драйвером Mesa VM. Баг может позволить атакующему удалённо выполнить код и выйти за пределы песочницы», — объясняет Mozilla.

Следующая по важности — CVE-2023-6135, позволяющая условным злоумышленникам восстановить закрытый ключ. Может применяться в атаке по сторонним каналам под названием Minerva.

Помимо этих дыр, Mozilla пропатчила баг под идентификатором CVE-2023-6865, раскрывающий данные в EncryptingOutputStream. Его можно использовать для записи информации на локальный диск.

Что касается уязвимостей, угрожающих безопасности памяти, их объединили под идентификаторами CVE-2023-6873 и CVE-2023-6864. Они затрагивают также Firefox ESR и Thunderbird.

WhatsApp научится превращать речь в текст, голосовые можно не отправлять

WhatsApp (принадлежит корпорации Meta, признанной экстремистской и запрещённой в России) готовит функцию для тех, кто любит говорить, но не хочет мучить собеседников пятиминутными голосовыми. Пользователь сможет продиктовать сообщение, проверить получившийся текст и отправить его как обычную реплику в чате.

Новинку обнаружили специалисты WABetaInfo в WhatsApp Beta для Android версии 2.26.37.8.

В строке ввода появится отдельная кнопка диктовки. После её нажатия приложение начнёт слушать пользователя и переводить речь в текст. Результат можно будет отредактировать или вообще удалить.

Функция должна работать в личных переписках, группах и каналах. Получатель увидит обычное текстовое сообщение без аудиозаписи и отметки о том, что текст был надиктован.


Распознавание речи планируют выполнять прямо на смартфоне с помощью загружаемых языковых пакетов. Поэтому запись не придётся отправлять сторонним сервисам, а диктовка сможет работать даже без интернета. Тот же принцип WhatsApp уже использует для расшифровки входящих голосовых сообщений.

Функция находится в разработке и недоступна даже участникам бета-тестирования. Meta её официально не анонсировала, сроки запуска неизвестны, а сам эксперимент ещё может не добраться до стабильной версии приложения.

Но идея здравая: говорить обычно быстрее, чем печатать, а читать текст окружающим всё-таки удобнее, чем слушать очередное голосовое.

RSS: Новости на портале Anti-Malware.ru