Mozilla закрыла критическую уязвимость в Firefox ESR 128.11

Mozilla закрыла критическую уязвимость в Firefox ESR 128.11

Mozilla закрыла критическую уязвимость в Firefox ESR 128.11

Mozilla выпустила важное обновление безопасности для Firefox ESR с выходом версии 128.11. И если вы думали, что это просто очередной патч, то нет: среди уязвимостей — критическая, способная вызвать сбой и даже дать злоумышленникам возможность выполнить произвольный код.

Критическая уязвимость: двойное освобождение памяти в libvpx

Главный баг, закрытый в этом релизе, — двойное освобождение памяти в кодеке libvpx, используемом для WebRTC. Ошибка проявлялась при инициализации энкодера через vpx_codec_enc_init_multi после неудачного выделения памяти.

Это могло привести к повреждению памяти и даже к выполнению произвольного кода. Уязвимость обнаружил исследователь Рэнделл Джесап. Сейчас она устранена.

Несколько багов средней опасности

  • Ошибка изоляции обработки скриптов (CVE-2025-5263). Механизм обработки ошибок скриптов был недостаточно изолирован от веб-контента, что открывало возможность для кросс-доменных атак с утечкой данных.
  • Уязвимости в команде “Copy as cURL” (CVE-2025-5264 и CVE-2025-5265). В одном случае браузер некорректно обрабатывал символ новой строки, в другом — амперсанд. В обоих случаях атакующий мог подстроить ситуацию так, чтобы команда “Copy as cURL” привела к выполнению локального кода. Вторая уязвимость затрагивает только Firefox для Windows.
  • Утечка статуса кросс-доменных скриптов (CVE-2025-5266). События load и error, генерируемые при загрузке скриптов с других доменов, могли использоваться в атаках XS-Leaks.
  • Clickjacking с утечкой платёжных данных (CVE-2025-5267). Злоумышленник мог использовать подмену интерфейса (clickjacking), чтобы пользователь непреднамеренно отправил данные своей банковской карты на вредоносный сайт.

Патчи для багов памяти

Mozilla также закрыла ряд уязвимостей, связанных с безопасностью памяти (CVE-2025-5268 и CVE-2025-5269). Некоторые из них потенциально могли привести к выполнению произвольного кода при наличии достаточных усилий со стороны атакующего. Такие ошибки были устранены как в Firefox ESR, так и в обычной версии Firefox и почтовом клиенте Thunderbird.

Тантор Лабс купила СУБД Персей вместе с командой разработчиков

«Тантор Лабс», входящая в «Группу Астра», завершила сделку с компанией «МТ-Интеграция» и получила исключительные права на СУБД «Персей». Одними технологиями покупатель не ограничился: к нему в полном составе переходит команда продукта — около 50 специалистов.

«Персей» построен на PostgreSQL и предназначен для корпоративных систем с повышенными требованиями к безопасности и надёжности.

СУБД получила сертификат ФСТЭК России по четвёртому уровню доверия, поддерживает кластер высокой доступности «Атлант» и уже используется в госсекторе, промышленности и финансовой отрасли.

Закрывать или отправлять продукт на склад приобретённых технологий не планируют. Развитие «Персея» продолжит объединённая команда внутри «Тантор Лабс». Заказчикам обещают открыть доступ к экосистеме Tantor, включая AI-first-платформу для централизованного управления и мониторинга PostgreSQL-баз, а также функции, которые прежде были доступны только пользователям Tantor Postgres.

В обратную сторону тоже потечёт польза: технологии «Персея» должны усилить продукты Tantor в области высокой доступности, отказоустойчивости и защиты критически важных информационных систем. Главная цель интеграции — создать более надёжную платформу для корпоративных хранилищ и высоконагруженных систем.

Гендиректор «Тантор Лабс» Вадим Яценко назвал сделку признаком консолидации российского рынка корпоративных СУБД. По его словам, ключевой добычей стали не только права на продукт, но и инженерная команда с редкой экспертизой.

Получилась покупка без привычного сценария «забрали технологии — потеряли людей». «Тантор Лабс» получила СУБД, клиентов и полсотни разработчиков, а «Персей» — новую экосистему и ресурсы для развития. Российский рынок баз данных становится теснее: сильные команды теперь не просто конкурируют, а собираются в более крупные кулаки.

RSS: Новости на портале Anti-Malware.ru