Firefox 159 Güncellemesi 167 Güvenlik Açığını Giderdi

Fingers playing piano keys in warm light — Garvit Nama / Unsplash

Mozilla, Windows, macOS, Linux ve Android işletim sistemleri için 27 Ekim tarihinde Firefox 159 güncellemesini yayınlayarak 167 güvenlik açığını kapattı.

Tespit edilen açıkların 108 tanesi yüksek riskli, 52 tanesi orta riskli ve 7 tanesi düşük riskli olarak sınıflandırıldı. Herhangi bir açık kritik olarak nitelendirilmedi ve bu açıkların aktif olarak kullanıldığına dair bir bilgi paylaşılmadı. Yüksek riskli açıkların çoğu, kötü amaçlı kodların yürütülmesine izin verebilecek bellek yönetimi hatalarıyla ilgiliyken, güvenlik izolasyonunu aşmaya olanak tanıyan tek açık Mozilla ekibi tarafından bulundu.

OpenAI araçları, toplamda 41 açığın tespit edilmesine yardımcı oldu. Bu açıkların yaklaşık 34 tanesi Codex Security aracı tarafından belirlendi, 7 tanesi ise araştırmacı Amy Burnett tarafından bildirildi. Mozilla, bellek güvenliğiyle ilgili her dahili açığa ayrı bir numara verme kararı aldığı için açıklanan açık sayısının arttığı belirtildi.

Güncelleme ile birlikte bazı sistem destekleri sona erdi. Firefox 159 artık Windows 8.1 ve öncesini veya macOS 10.14 ve öncesini desteklemiyor. Ayrıca, yapay zeka tabanlı sayfa özetleme özelliği artık hizmet sağlayıcıya sayfa metni yerine sayfa başlığını gönderiyor. Kullanıcılar, tarayıcı ayarları üzerinden yapay zeka özelliklerini devre dışı bırakabiliyor.