最近 Firefox85.0.1およびFirefoxESR78.7.1用にリリースされた修正、すでに利用可能であり、 脆弱性を修正するために到着 特定のコンテンツを開くときにシステムでコードが実行される可能性がある重大な問題。
問題 Angleライブラリのバッファオーバーフローが原因です Chromiumプロジェクトによって開発されているOpenGLES実装を使用して、OpenGL ES呼び出しをOpenGL、Direct3D 9/11、Desktop GL、およびVulkanに変換するレイヤーとして機能します。
パラメータのサイズの計算が正しくないため 圧縮されたテクスチャの深さ、 割り当てられたバッファの外側の領域にアクセスするための条件が発生します。 この問題の詳細はまだ明らかにされていません。
Firefox 85.0.1のその他のセキュリティ以外の修正については、次のように記載されています。
- 特別なNTFSパスへのアクセス、ファイルシステムの損傷を引き起こす可能性のある操作は禁止されています。
- SPNEGOを使用してサイトに認証する際のクラッシュを修正しました (シンプルで保護されたGSSAPIネゴシエーションメカニズム)新しいARMM1チップに基づくCPUを搭載したmacOSデバイス。
- 最後に余分な空白ページを印刷する必要はありません いくつかのドキュメントの。
- キャッシュAPIを操作する際のクラッシュを修正しました。
- flatpakパッケージからFirefoxを起動するときの外部URLスキームコントローラーの動作を改善しました。
さらに、 毎晩のFirefoxビルドの1/4にFissionモードが含まれていることに気付くでしょう。 より厳密なページ分離のための最新のマルチスレッドアーキテクチャの実装。
核分裂が活性化されると、 異なるサイトのページは、常に異なるプロセスのメモリに割り当てられます、それぞれが独自のトイレを使用しています。
同時に、プロセスへの分割はタブではなくドメインによって行われるため、外部スクリプトとiframeのコンテンツをさらに分離できます。
核分裂モードは、about:preferences#実験ページで手動で有効にするか、about:configで変数「fission.autostart = true」を使用して有効にすることができます。
また、それも忘れてはなりません。 実験的なSSBモードのFirefox86デスクトップサポートを終了するMozilla、これにより、すべてのルールと同様に、タスクバーに個別のアイコンを使用して、ブラウザインターフェイス要素なしでサイトを開始するための個別のショートカットを作成できました。
Linuxに新しいバージョンのFirefoxをインストールまたは更新するにはどうすればよいですか?
自動更新を無効にしていないFirefoxユーザーは、更新を自動的に受け取ります。 それが起こるのを待ちたくない人は、公式リリース後にメニュー>ヘルプ> Firefoxについてを選択して、Webブラウザの手動更新を開始することができます。
開いた画面には、現在インストールされているバージョンのWebブラウザーが表示され、機能が有効になっている場合は更新のチェックが実行されます。
更新する別のオプションは、はいです あなたはUbuntu、Linux Mint、またはUbuntuの他の派生物のユーザーです。 ブラウザのPPAを使用して、この新しいバージョンをインストールまたは更新できます。
これは、ターミナルを開いて次のコマンドを実行することでシステムに追加できます。
sudo add-apt-repository ppa:ubuntu-mozilla-security/ppa -y sudo apt-get update sudo apt install firefox
の場合 ArchLinuxユーザーと派生物、ターミナルで実行するだけです:
sudo pacman -Syu
または、次のものをインストールします。
sudo pacman -S firefox
最後に Snapパッケージを使用したい人のために、 Snapリポジトリでリリースされるとすぐに、新しいバージョンをインストールできるようになります。
ただし、MozillaのFTPから直接パッケージを入手できます。 次のコマンドを入力して、端末を使用します。
wget https://ftp.mozilla.org/pub/firefox/releases/85.0.1/snap/firefox-85.0.1.snap
パッケージをインストールするには、次のように入力します。
sudo snap install firefox-85.0.1.snap
最後に、「Flatpak」が追加された最新のインストール方法でブラウザを入手できます。 これを行うには、このタイプのパッケージをサポートしている必要があります。
インストールは次のように入力して行います。
flatpak install flathub org.mozilla.firefox
へ 他のすべてのLinuxディストリビューションは、バイナリパッケージをダウンロードできます から 次のリンク。