Websecurity - Веб безпека

Google виправив 1181 уразливості за три релізи Chrome. Такий масштабний показник став можливим завдяки впровадженню інструментів штучного інтелекту.

У версії Chrome 149 виправили 429 дірок, у тому числі 22 критичних уразливостей.

У версії Chrome 150 виправили 382 дірок, у тому числі 15 критичних уразливостей.

В останній версії Chrome 151 виправили 370 дірок, у тому числі сім критичних уразливостей.

Пригадую, як з 2008 року знаходив дірки в Google Chrome, частину з яких вони виправляли в тиху, публічно не згадавши про це, а частину не виправляли взагалі. Таке було й з іншими браузерами, люблять виробники приховано виправляти.

Виявлені нові уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge. Що були виправлені у вівторку патчів.

Уразливі продукти: Microsoft Internet Explorer 9, 10, 11 та Edge під Windows Server 2012, Windows 8.1, Windows 10, Windows Server 2016, Windows 11.

Пошкодження пам’яті та виконання коду.

Виявлені численні уразливості безпеки в Mozilla Firefox і Thunderbird.

Уразливі продукти: Mozilla Firefox 82, Firefox ESR 78.4, Thunderbird ESR 78.4.

Пошкодження пам’яті, виконання коду, обхід обмежень, витік інформації, XSS.

• MFSA 2020-50 Security Vulnerabilities fixed in Firefox 83 (деталі)

Виявлені уразливості безпеки в Apple Safari і Webkit.

Уразливі продукти: Apple Safari 14.

Виконання коду, пошкодження пам’яті, XSS.

• APPLE-SA-2021-04-26-7 Safari 14.1 (деталі)

Виявлені уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge. Що були виправлені у вівторку патчів.

Уразливі продукти: Microsoft Internet Explorer 9, 10, 11 та Edge під Windows Server 2012, Windows 8.1, Windows 10, Windows Server 2016, Windows 11.

Пошкодження пам’яті та виконання коду.

Виявлені численні уразливості безпеки в Mozilla Firefox і Thunderbird.

Уразливі продукти: Mozilla Firefox 81, Firefox ESR 78.3, Thunderbird ESR 78.3.

Пошкодження пам’яті, виконання коду, витік інформації, підробка джерела в prompt.

• MFSA 2020-45 Security Vulnerabilities fixed in Firefox 82 (деталі)

Виявлені уразливості безпеки в Apple Safari і Webkit.

Уразливі продукти: Apple Safari 14.

Виконання коду, пошкодження пам’яті.

• APPLE-SA-2021-03-08-3 Safari 14.0.3 (деталі)

Виявлені нові уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge. Що були виправлені у вівторку патчів.

Уразливі продукти: Microsoft Internet Explorer 9, 10, 11 та Edge під Windows Server 2012, Windows 8.1, Windows 10, Windows Server 2016.

Пошкодження пам’яті та виконання коду.

Виявлені численні уразливості безпеки в Mozilla Firefox і Thunderbird.

Уразливі продукти: Mozilla Firefox 80, Firefox ESR 78.2, Thunderbird ESR 78.2.

Пошкодження пам’яті, виконання коду, підробка походження викачаного файлу, XSS.

• MFSA 2020-42 Security Vulnerabilities fixed in Firefox 81 (деталі)

Виявлені уразливості безпеки в Microsoft Internet Explorer і Microsoft Edge. Що були виправлені у вівторку патчів.

Уразливі продукти: Microsoft Internet Explorer 9, 10, 11 та Edge під Windows Server 2012, Windows 8.1, Windows 10, Windows Server 2016.

Пошкодження пам’яті та виконання коду.