Mit Updates hat Mozilla Sicherheitsprobleme in seinem Firefox-Browser behoben. Auch in den Android-Versionen Firefox Klar und Firefox für Android und in Firefox ESR sind die Probleme behoben.
Mit Firefox 97.02, Firefox Klar 97.3.0, Firefox für Android 97.3.0 und Firefox ESR 91.6.1 hat Mozilla zwei Sicherheitsprobleme behoben, die in den Vorversionen bereits aktiv ausgenutzt wurden. Daneben hat auch das Mailprogramm Thunderbird mit Version 91.6.2 ein Update bekommen, das die Probleme behebt. Die Lücken sind von Mozilla als kritisch eingestuft.
Bei der einen Lücke könnte eine unerwartete Nachricht im WebGPU IPC-Framework zu einem “Use-after-free”- und damit ausnutzbaren Ausbruch aus der Sandbox führen. Bei der zweiten Lücke hätte das Entfernen eines XSLT-Parameters während der Verarbeitung zu einem ausnutzbaren Use-after-free führen können. Mozilla schreibt, dass für beide Probleme bereits Berichte über Angriffe vorliegen.
