Websecurity - Веб безпека

У квітні, 14.04.2022, вийшли PHP 8.0.18 і PHP 8.1.5. У версії PHP 8.0.18 виправлено багато багів і уразливостей, у версії PHP 8.1.5 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.18 і 8.1.5 виправлено:

• Витоки пам’яті.
• Пошкодження пам’яті в PgSQL.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У березні, 17.03.2022, вийшли PHP 8.0.17 і PHP 8.1.4. У версії PHP 8.0.17 виправлено багато багів і уразливостей, у версії PHP 8.1.4 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.17 і 8.1.4 виправлено:

• Витоки пам’яті.
• Пошкодження пам’яті в MySQLnd.
• Вибивання у версії 8.1.4.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У лютому, 17.02.2022, вийшли PHP 7.4.28, PHP 8.0.16 і PHP 8.1.3. У версії 7.4.28 виправлена уразливість, у версії 8.0.16 виправлено багато багів і уразливостей, у версії PHP 8.1.3 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.4.x, 8.0.x і 8.1.x.

У PHP 7.4.28, 8.0.16 і 8.1.3 виправлено:

• Витоки пам’яті.
• Виконання коду в Filter.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У січні, 20.01.2022, вийшли PHP 8.0.15 і PHP 8.1.2. У версії 8.0.15 виправлено багато багів і уразливостей, у версії PHP 8.1.2 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 8.0.x і 8.1.x.

У PHP 8.0.15 і 8.1.2 виправлено:

• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У грудні, 02.12.2021, вийшов PHP 8.1.1, також 16.12.2021 вийшли PHP 7.4.27 і PHP 8.0.14. У версії 7.4.27 виправлено багато багів і уразливостей, у версії 8.0.14 виправлено багато багів і уразливостей, у версії PHP 8.1.1 виправлені три уразливості.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.4.x, 8.0.x і 8.1.x.

У PHP 7.4.27, 8.0.14 і 8.1.1 виправлено:

• Heap overflow у FPM.
• Пошкодження пам’яті.
• Вибивання в 8.0.14.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У вересні, 01.09.2021, через півтора місяці після виходу Google Chrome 92, вийшов Google Chrome 93. А вже 14.09.2021 вийшло оновлення цієї версії з виправленням 11 серйозних уразливостей.

В браузері зроблено багато нововведень. Та виправлені численні уразливості.

Виправлено 27 уразливостей, а потім ще 11 уразливостей (всього 38). З яких більшість виявлені в результаті автоматизованого тестування інструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity, LibFuzzer і AFL. Це більше ніж в попередній версії.

У лютому, 23.02.2021, вийшов Mozilla Firefox 86. Нова версія браузера вийшла через місяць після виходу Firefox 85.

Mozilla офіційно випустила реліз веб-браузера Firefox 86, а також мобільну версію Firefox 86 для платформи Android. Відповідно до циклу розробки, Firefox 87 вийде 23 березня.

В браузері було зроблено багато нововведень. Та зроблені покращення безпеки.

Окремо варто відзначити, що крім нововведень і виправлення помилок у Firefox 86.0 усунуто численні уразливості в 12 патчах, що на один менше ніж в попередній версії. Серед яких є високого ризику, що можуть призвести до віддаленого виконання коду зловмисника. Mozilla типово виправляє по декілька дір за один патч.

У листопаді, 18.11.2021, вийшли PHP 7.3.33, PHP 7.4.26 і PHP 8.0.13. У версії 7.3.33 виправлена одна уразливість, у версії 7.4.26 виправлено багато багів і уразливостей, у версії 8.0.13 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x, 7.4.x і 8.0.x.

У PHP 7.3.33, 7.4.26 і 8.0.13 виправлено:

• Спеціальний символ обриває шлях в XML функції.
• Пошкодження пам’яті.
• Вибивання.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.

У лютому, 05.02.2021, вийшов Mozilla Firefox 85.0.1. Нова версія браузера вийшла через десять днів після виходу Firefox 85.

Це секюріті випуск, де виправлена уразливість CVE-2020-16048: Buffer overflow in depth pitch calculations for compressed textures.

• MFSA 2021-06 Security Vulnerabilities fixed in Firefox 85.0.1 and Firefox ESR 78.7.1 (деталі)

У жовтні, 21 і 28.10.2021, вийшли PHP 7.3.32, PHP 7.4.25 і PHP 8.0.12. У версії 7.3.32 виправлена одна уразливість, у версії 7.4.25 виправлено багато багів і уразливостей, у версії 8.0.12 виправлено багато багів і уразливостей.

Дані релізи направлені на покращення безпеки і стабільності гілок 7.3.x, 7.4.x і 8.0.x.

У PHP 7.3.32, 7.4.25 і 8.0.12 виправлено:

• Підвищення привілеїв через OOB техніку в FPM.
• Пошкодження пам’яті.
• Витік пам’яті сервера.
• Уразливості в ядрі та модулях.

По матеріалам https://www.php.net.