Websecurity - Веб безпека

У серпні, 06.08.2020, вийшли PHP 7.2.33, PHP 7.3.21 і PHP 7.4.9. У версії 7.2.33 виправлено дві уразливості, у версії 7.3.21 виправлено багато багів і уразливостей, у версії 7.4.9 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.33, 7.3.21 і 7.4.9 виправлено:

• Null byte injection.
• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У квітні, 07.04.2020, вийшов Mozilla Firefox 75. Нова версія браузера вийшла через півтора місяці після виходу Firefox 74.

Mozilla офіційно випустила реліз веб-браузера Firefox 75, а також мобільну версію Firefox 75 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 76 вийде 5 травня.

Також була оновлена гілка із тривалим терміном підтримки Firefox ESR 68.7.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 75.0 усунуто численні уразливості в 6 патчах, що менше ніж в попередній версії. Серед яких немає критичних, але три уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У квітні, 03.04.2020, вийшов Mozilla Firefox 74.0.1. Нова версія браузера вийшла через місяць після виходу Firefox 74.

Це секюріті випуск, в якому виправлені уразливості CVE-2020-6819: Use-after-free while running the nsDocShell destructor та CVE-2020-6820: Use-after-free when handling a ReadableStream.

• MFSA 2020-11 Security Vulnerabilities fixed in Firefox 74.0.1 and Firefox ESR 68.6.1 (деталі)

У липні, 09.07.2020, вийшли PHP 7.3.20 і PHP 7.4.8. Також в цей день вийшла PHP 7.2.32 з оновленням libcurl. У версії 7.3.20 виправлено багато багів і уразливостей, у версії 7.4.8 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x і 7.4.x.

У PHP 7.3.20 і 7.4.8 виправлено:

• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У липні, 15.07.2020, через півтора місяці після виходу Google Chrome 83, вийшов Google Chrome 84.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 15 уразливостей. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це менше ніж в попередній версії, проте одна з них критична.

У червні, 11.06.2020, вийшли PHP 7.3.19 і PHP 7.4.7. А вже 9 липня вийшла PHP 7.2.32 з оновленням libcurl. У версії 7.3.19 виправлено багато багів і уразливостей, у версії 7.4.7 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.32, 7.3.19 і 7.4.7 виправлено:

• Уразливість в libcurl.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У березні, 10.03.2020, вийшов Mozilla Firefox 74. Нова версія браузера вийшла через півтора місяці після виходу Firefox 73.

Mozilla офіційно випустила реліз веб-браузера Firefox 74, а також мобільну версію Firefox 74 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 75 вийде 7 квітня.

Також була оновлена гілка із тривалим терміном підтримки Firefox ESR 68.6.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 74.0 усунуто численні уразливості в 11 патчах, що значно більше ніж в попередній версії. Серед яких немає критичних, але п’ять уразливостей позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У травні, 20.05.2020, через півтора місяці після виходу Google Chrome 81, вийшов Google Chrome 83.

В браузері зроблено багато нововведень. Та виправлені численні уразливості. Гугл пропустила версію 82 і одразу випустила цю.

Виправлено 38 уразливостей. З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це більше ніж в попередній версії.

У травні, 14.05.2020, вийшли PHP 7.2.31, PHP 7.3.18 і PHP 7.4.6. У версії 7.2.31 виправлено дві уразливості, у версії 7.3.18 виправлено багато багів і уразливостей, у версії 7.4.6 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.2.x, 7.3.x і 7.4.x.

У PHP 7.2.31, 7.3.18 і 7.4.6 виправлено:

• Витік інформації.
• DoS через вичерпання ресурсів.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У лютому, 11.02.2020, вийшов Mozilla Firefox 73. Нова версія браузера вийшла через півтора місяці після виходу Firefox 72.

Mozilla офіційно випустила реліз веб-браузера Firefox 73, а також мобільну версію Firefox 73 для платформи Android. Відповідно до шеститижневого циклу розробки, Firefox 74 вийде 10 березня.

Також була оновлена гілка із тривалим терміном підтримки Firefox ESR 68.5.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 73.0 усунуто численні уразливості в 6 патчах, що так само як в попередній версії. Серед яких немає критичних, але три уразливості позначені як високого ризику, що потенційно можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.