XMASKNEWS
Aktualizacja:
SecurityWeekEN→PLHacking

Aktualizacje Chrome i Firefox łatają 114 luk; Mozilla prezentuje Firefox Enterprise

Google i Mozilla wydały krytyczne aktualizacje przeglądarek, naprawiając łącznie 114 podatności, w tym błędy typu use-after-free i przepełnienia bufora.

Google oraz Mozilla opublikowały ważne aktualizacje swoich przeglądarek, które eliminują szerokie spektrum luk bezpieczeństwa. Chrome otrzymał poprawki dla 37 defektów, w tym siedmiu krytycznych błędów związanych z zarządzaniem pamięcią, takich jak przepełnienie bufora w ANGLE oraz błędy use-after-free w silniku przeglądarki, PDF i mediach. Nowe wersje to 155.0.8059.79/.80 dla systemów Windows i macOS oraz 155.0.8059.79 dla Linuxa.

Mozilla wydała Firefoxa w wersji 158, który łata 77 podatności. Wśród nich znajdują się błędy o wysokim priorytecie, umożliwiające ucieczkę z piaskownicy (sandbox escape), eskalację uprawnień oraz błędy typu race condition i integer overflow. Poprawki objęły również aplikacje Thunderbird oraz wersje Firefox ESR.

Równolegle Mozilla zaprezentowała Firefox Enterprise. Jest to rozwiązanie dedykowane organizacjom o rygorystycznych wymogach bezpieczeństwa i zgodności. Narzędzie oferuje konsolę zarządzania pozwalającą na kontrolę polityk, dostępu do danych oraz wykorzystania sztucznej inteligencji w środowisku korporacyjnym. Rozwiązanie to ma zwiększyć kontrolę działów IT nad przepływem danych przy zachowaniu integracji z istniejącymi systemami SIEM czy MDM.

Źródło: SecurityWeek
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu SecurityWeek. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.