أخبار
فايرفوكس يسد 167 ثغرة أمنية.. بينها 13 ثغرة تتيح الهروب من عزل المتصفح
أطلقت شركة موزيلا الإصدار الجديد من متصفح فايرفوكس 159 لأنظمة ويندوز وماك أو إس ولينكس وأندرويد، متضمناً إصلاحات ل167 ثغرة أمنية، من بينها 13 ثغرة يمكن استغلالها لتجاوز نظام العزل الأمني للمتصفح، إلى جانب إضافة أداة كلمات المرور إلى الشريط الجانبي افتراضياً، وميزة جديدة مدعومة بالذكاء الاصطناعي لمراقبة التغييرات على مواقع الويب.
وشملت التحديثات أيضاً إصدارات الدعم الممتد من المتصفح، المعروفة باسم Firefox ESR، فيما من المقرر إطلاق الإصدار الرئيسي التالي، فايرفوكس 160، في 10 نوفمبر المقبل.
أبرز الميزات الجديدة في فايرفوكس 159
أصبح بإمكان المستخدمين الوصول إلى كلمات المرور المحفوظة في فايرفوكس من خلال الشريط الجانبي مباشرة، دون الحاجة إلى تفعيل أداة كلمات المرور يدوياً، إذ أصبحت الأداة مفعّلة افتراضياً، حتى لدى المستخدمين الذين لا يحفظون كلمات مرورهم داخل المتصفح، بحسب تقرير نشره موقع "pcworld
كما أضافت "موزيلا" ميزة Smart Window المدعومة بالذكاء الاصطناعي، والمصممة لمراقبة التغييرات التي تطرأ على مواقع الويب، مثل نشر مقالات جديدة في المدونات أو تغيّر الأسعار.
وتُطرح الميزة الجديدة تدريجياً، ما يعني أنها لم تصبح متاحة بعد لجميع المستخدمين.
فايرفوكس 159 يعالج 167 ثغرة أمنية
وفقاً للنشرة الأمنية الخاصة بالإصدار الجديد، أصلحت موزيلا 167 ثغرة أمنية، اكتشف باحثون أمنيون مستقلون 65 منها وأبلغوا عنها.
وبرزت إيمي بورنيت، الباحثة لدى شركة OpenAI، بتقديم سبعة بلاغات عن ثغرات أمنية.
وصنّفت "موزيلا" نحو 108 ثغرات ضمن فئة المخاطر المرتفعة، و52 ثغرة ضمن فئة المخاطر المتوسطة، وسبع ثغرات ضمن فئة المخاطر المنخفضة.
ومن بين الثغرات التي عالجها التحديث، 97 ثغرة من نوع استخدام الذاكرة بعد تحريرها (Use-After-Free)، وهي أخطاء قد تسمح، في بعض الحالات، بحقن تعليمات برمجية خبيثة وتنفيذها.
وتكتسب 13 ثغرة أهمية خاصة، إذ يمكن استغلالها لتجاوز بيئة العزل الأمني للمتصفح، وهي آلية تهدف إلى الحد من قدرة المحتوى الضار على التأثير في النظام أو الوصول إلى موارده.
وتعكس هذه الإصلاحات أهمية تحديث المتصفح باستمرار، خصوصاً في ظل إمكانية استغلال بعض الثغرات الأمنية لتنفيذ هجمات تستهدف المستخدمين.
تحديثات إصدارات Firefox ESR
إلى جانب الإصدار الرئيسي فايرفوكس 159.0، أتاحت موزيلا تحديثين لإصدارات الدعم الممتد، هما Firefox ESR 153.6.0 وFirefox ESR 115.44.0.
ويقتصر الإصدار الأخير على الأجهزة التي تعمل بأنظمة ويندوز 7 وويندوز 8.1، وكذلك نظام ماك أو إس بالإصدارات من 10.12 إلى 10.14، مع استمرار دعمه حتى مارس 2027.
وتضمنت تحديثات إصدارات الدعم الممتد إصلاح الثغرات الأمنية المذكورة التي توجد أيضاً في الشيفرة البرمجية لهذه الإصدارات الأقدم من المتصفح.
وعالج الإصدار Firefox ESR 153.6.0 ما مجموعه 145 ثغرة أمنية، بينما أصلح الإصدار Firefox ESR 115.44.0 نحو 80 ثغرة.
| لمتابعة أهم وأحدث الأخبار انضموا إلينا عبر قناتنا على واتساب (channel whatsapp) .اضغط هنا
نسخ الرابط :
آخر الاخبار
مقالات أخرى من تصنيف : علوم وتكنولوجيا
