Firefox 159 vá 167 lỗ hổng, OpenAI Codex đóng góp 34 trong số đó
Firefox 159 fixes 167 flaws, and OpenAI's Codex found 41 of them
Tóm tắt nhanh
- Mozilla phát hành Firefox 159 vào 27/10 cho Windows, macOS, Linux và Android, vá 167 lỗ hổng bảo mật.
- Trong 167 bản vá, Mozilla đánh giá 108 là mức cao, 52 mức trung bình và 7 mức thấp; không có lỗ hổng nào được xếp mức critical và không báo cáo khai thác tích cực.
- OpenAI được ghi công cho 34 lỗ hổng do Codex Security báo cáo, và nhà nghiên cứu OpenAI Amy Burnett báo cáo thêm 7, tổng cộng 41/167.
- Phần lớn lỗ hổng mức cao là lỗi use-after-free, có thể cho phép chạy mã độc trong trường hợp xấu nhất; một trường hợp sandbox escape do Mozilla tự phát hiện.
- Mozilla thay đổi cách báo cáo: không gộp các lỗi bộ nhớ nội bộ vào một CVE nữa nên số lượng bản ghi cao hơn so với các bản phát hành trước.
- Firefox 159 bỏ hỗ trợ Windows 8.1 và cũ hơn, cùng macOS 10.14 và cũ hơn; người dùng trên hệ điều hành đó được khuyên chuyển sang Firefox ESR.
- Một số tính năng mới: mật khẩu lưu giờ có thể truy cập từ sidebar, tìm tab mở dùng Ctrl/Cmd+Shift+A, và Smart Window có thể 'watch' trang để cảnh báo giảm giá hoặc có hàng.
- Tùy chọn AI: Summarize gửi địa chỉ trang thay vì nội dung; Smart Window đang dần triển khai (chỉ tiếng Anh ở Mỹ/Canada và tiếng Pháp) và AI có thể bị tắt trong cài đặt AI controls.
Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.
Trích đoạn bài gốc
Mozilla has released Firefox 159 with fixes for 167 security vulnerabilities, 108 of them rated high. OpenAI's Codex Security agent reported 34 of the flaws and an OpenAI researcher reported 7 more. Here is why the count is so large and how to get the update right away. Smart Window can now also watch pages for changes.Tapview chỉ hiển thị tiêu đề, trích đoạn ngắn, tóm tắt và đường dẫn tới bài gốc. Nội dung gốc thuộc bản quyền của NotebookCheck.
