Firefox 74.0.1 Stabil mit wichtigen security-fixes

Mozilla veröffentlicht die neue stabile version, die von der Organisation des Firefox web-Browsers am 3. April 2020. Firefox 74.0.1 Stabil ist ein Sicherheits-update, patches, zwei kritische Sicherheitslücken im browser, die aktiv genutzt in der wildnis. Mozilla veröffentlicht ein update für das Extended Support Release, Firefox ESR sowie zum beheben der Sicherheitsanfälligkeiten im browser. Firefox ESR ist das Upgrade auf version 68.6.1 und updates stehen bereits zur Verfügung.

Firefox-Nutzer, die die stabile version des web-Browsers erhalten sollte, die update-Benachrichtigungen, wenn Sie starten Sie den browser das nächste mal. Der Prozess kann beschleunigt werden, entweder durch das herunterladen der neuen stable-Veröffentlichung manuell von der Mozilla-offiziellen download-Seite oder durch Auswahl von Menü > Hilfe > Über Firefox ausführen, um eine manuelle überprüfung auf updates.

Die release notes bereits veröffentlicht wurden; diese Liste security-fixes nur die und keine anderen änderungen. Mozillas Security Advisories Website bietet zusätzliche Informationen über die beiden Schwachstellen, die die Organisation fest in der neuen Firefox-Version:

• CVE-2020-6819: Verwenden-nach-frei bei der Ausführung des nsDocShell Destruktor — Unter bestimmten Bedingungen, die bei der Ausführung der nsDocShell destructor, eine race condition verursachen kann, eine use-after-free. Wir sind uns bewusst, gezielte Angriffe in der wildnis missbraucht diese Fehler.


• CVE-2020-6820: Verwenden-nach-frei bei der Behandlung eines ReadableStream — Unter bestimmten Bedingungen, wenn die Behandlung einer ReadableStream, eine race condition verursachen kann, eine use-after-free. Wir sind uns bewusst, gezielte Angriffe in der wildnis missbraucht diese Fehler.

Es ist unklar, wie diese Schwachstellen können ausgenutzt werden, nur, dass die Angriffe jetzt passieren, dass Sie auszubeuten. ReadableStream wird verwendet, um zu Lesen-Datenströme, nsDocShell das Problem scheint dadurch verursacht wurde, dass Daten nicht ordnungsgemäß freigegeben wird.

Firefox-Nutzer sind aufgefordert, zu aktualisieren, den web-browser so bald wie möglich zu schützen vor diesen Angriffen.

Einer der Forscher, die gemeldet die Probleme in Mozilla enthüllte auf Twitter, dass die entdeckten Probleme auf anderen Browsern auch. Er lobte Mozilla für das patchen der Sicherheitslücke schnell. Ob andere Browser bedeutet, dass andere Firefox-basierten Browsern oder nicht-Firefox-Browser ist, ist unbekannt.

Jetzt Sie: Haben Sie Ihren browser aktualisiert bereits?

Danke, dass Ihr Ghacks reader. Der Beitrag Firefox 74.0.1 Stabil mit wichtigen Sicherheits-Updates erschien zuerst auf gHacks Technology News.

Firefox, Gadget, Technology

Firefox, Gadget, Technology

Share this post