Firefox a Google Chrome opravují přes 200 bezpečnostních chyb

Mozilla vydala Firefox 159 se 167 opravami bezpečnostních chyb pro Windows, macOS, Linux a Android. Google opravil 52 chyb v prohlížeči Google Chrome pro Windows, macOS a Linux.

Ve Firefoxu má 108 chyb vysokou závažnost. V prohlížeči Google Chrome jsou čtyři chyby kritické a dalších 46 má vysokou závažnost. Mozilla ani Google neuvedly, zda už některou z chyb útočníci aktivně zneužívají.

Téměř stovka oprav ve Firefoxu se týká chyb při práci s již uvolněnou pamětí. Útočník je může využít k pádu prohlížeče nebo ke spuštění škodlivého kódu. Podobné chyby opravuje také Google Chrome.

Část zranitelností v obou prohlížečích souvisí se sandboxem. Jde o oddělenou část prohlížeče, která má zabránit škodlivému kódu v přístupu ke zbytku počítače. Opravené chyby mohly tuto ochranu obejít.

Ve Firefoxu lze aktualizaci spustit přes položky Nápověda a O aplikaci Firefox. V prohlížeči Google Chrome vede cesta přes položky Nápověda a O aplikaci Google Chrome. Po instalaci je nutné oba prohlížeče restartovat, aby se opravy aktivovaly. Aktualizace jsou již dostupné a Mozilla ani Google pro jejich instalaci nestanovily zvláštní termín.

Firefox 159 navíc přidává sledování změn na vybraných webových stránkách a upozornění na jejich aktualizaci. Některé bezpečnostní chyby pomohly odhalit nástroje OpenAI a Anthropic Claude.

Změna prohlížeče ani zavedení dalšího bezpečnostního nástroje nejsou kvůli těmto opravám nutné. Správci mohou ověřit, zda pracovní počítače dostaly Firefox 159 a aktuální vydání Google Chrome a zda se prohlížeče po instalaci restartovaly. U počítačů bez centrální správy může aktualizace jinak zůstat pouze stažená a opravy se neaktivují.