Firefox 159 Memperbaiki 167 Kerentanan Keamanan dengan Bantuan Codex dari OpenAI

white iMac turned off — Jessy Smith / Unsplash

Mozilla telah meluncurkan pembaruan Firefox 159 untuk sistem Windows, macOS, Linux, dan Android pada 27 Oktober, guna menangani 167 kerentanan keamanan. Dari jumlah tersebut, 108 kerentanan dikategorikan sebagai tinggi, 52 sedang, dan 7 rendah. Tidak ada kerentanan yang diklasifikasikan sebagai kritis, dan laporan tidak menyebutkan adanya eksploitasi aktif terhadap kerentanan tersebut.

Alat dari OpenAI berkontribusi dalam menemukan 41 kerentanan, di mana agen Codex Security berhasil mendeteksi sekitar 34 kerentanan, sementara peneliti melaporkan 7 kerentanan lainnya. Sebagian besar kerentanan tinggi terkait dengan kesalahan dalam manajemen memori yang dapat memungkinkan, dalam beberapa kasus, eksekusi kode berbahaya. Satu-satunya kerentanan yang memungkinkan pelanggaran isolasi keamanan ditemukan oleh tim Mozilla sendiri.

Peningkatan jumlah kerentanan yang diumumkan dapat sebagian disebabkan oleh perubahan cara dokumentasi oleh Mozilla, yang kini memberikan setiap kerentanan internal terkait keamanan memori nomor independen, alih-alih mengumpulkannya di bawah satu nomor. Hal ini membuat perbandingan langsung dengan versi sebelumnya menjadi kurang akurat. Untuk mendapatkan pembaruan, pengguna dapat membuka menu Firefox, kemudian pergi ke Bantuan dan memilih Tentang Firefox untuk memeriksa versi dan menginstal pembaruan yang tersedia.

Firefox 159 tidak lagi mendukung Windows 8.1 dan versi lebih lama, atau macOS 10.14 dan versi lebih lama. Mozilla merekomendasikan pengguna sistem ini untuk beralih ke versi Firefox ESR. Pembaruan juga menambahkan peningkatan baru, termasuk akses kata sandi yang disimpan secara default melalui bilah samping dan perubahan pintasan pencarian antar tab terbuka.