Mozilla устраняет 24 уязвимости в браузере Firefox 41

[Eternity]

компания Mozilla выпустила обновления для своего браузера Firefox. Обновленная версия предназначена для операционных систем:

Windows;
Mac;
Linux;
Android.

Новая версия браузера Firefox 41 исправляет 24 уязвимости, 5 из которых являются критическими. Бреши позволяют злоумышленнику:

раскрыть системные и пользовательские данные;
выполнить произвольный код;
модифицировать системную информацию;
обходить контроль безопасности;
удаленно подменять URL;
получать удаленный доступ к локальной системе и сети с повышенными привилегиями.

Кроме того, с помощью специально сконфигурированного контента, загружаемого жертвой, удаленный атакующий может вызвать переполнение буфера, ошибки повреждения памяти и использования после освобождения и выполнить произвольный код.

Среди прочего, в Firefox 41 была реализована возможность персонализировать учетную запись пользователя. Теперь, благодаря этому, можно обмениваться такими данными, как пароли, закладки и история просмотров, а также открывать заложенные страницы на всех устройствах.

Разработчики Firefox намерены в ближайшее время выпустить бету-версию Firefox 42, а также отдельно Firefox 43 для разработчиков. В соответствии с шестинедельным циклом разработки выпуск Firefox 42 запланирован на 3 ноября нынешнего года, а Firefox 43 – на 15 декабря.