Firefox 158 dobio je sigurnosne popravke izolacije i upravljanja memorijom, prema Mozillinu upozorenju od 13. listopada. Ispravci obuhvaćaju mrežne funkcije, pohranu, grafiku i komponentu za nadogradnju aplikacije.
Sigurnosni sandbox ograničava što kompromitirana komponenta može dohvatiti. Izolacija stranica dodatno odvaja sadržaj različitih web-mjesta. Te granice sprječavaju da propust u jednom dijelu preglednika odmah otvori pristup ostalima.
Mozilla navodi više mrežnih propusta povezanih s izlaskom iz sandboxa i pogrešnim rubnim uvjetima. Popravljene su i pogreške korištenja oslobođene memorije. Kod njih program pokušava ponovno koristiti prostor koji je već oslobodio.
Takve su pogreške navedene u mrežnim funkcijama, pohrani IndexedDB i grafičkim komponentama. Zaseban propust odnosi se na povećanje ovlasti u sustavu za nadogradnju.
Upozorenje opisuje programske nedostatke i njihove ispravke. Ne dokazuje da je svaki navedeni propust iskorišten protiv korisnika. Također ne opisuje jedan potvrđeni napad koji bi ih sve povezivao.
Promijenjen je i način objavljivanja podataka. Interno otkrivene memorijske propuste Mozilla više ne grupira pod jednom oznakom ranjivosti. Svaki pojedinačni nedostatak sada dobiva zasebnu stavku.
Zato sam broj oznaka nije dovoljno dobar pokazatelj sigurnosti pojedine inačice. Promjena načina izvještavanja može povećati broj stavki i bez odgovarajućeg porasta stvarnih incidenata.
Mozilla upozorenje ukupno označava visokom razinom rizika. Inačica s navedenim popravcima jasno je određena. To je Firefox 158.
