112/67 (IT) ประจำวันพฤหัสบดีที่ 21 มีนาคม 2567
เมื่อวันอังคาร Google และ Mozilla ออกอัปเดตความปลอดภัยของเว็บเบราว์เซอร์ Chrome และ Firefox เพื่อแก้ไขช่องโหว่หลายรายการ ซึ่งรวมถึงช่องโหว่ระดับร้ายแรงและช่องโหว่ที่มีความรุนแรงสูงหลายรายการ
Chrome 123 ออกแพตช์แก้ไขหลายรายการ ซึ่งช่องโหว่ที่รุนแรงที่สุดคือ CVE-2024-2625 และได้แก้ไขช่องโหว่ระดับปานกลาง 5 รายการในส่วนประกอบต่างๆ เช่น Swiftshader, Canvas, Downloads และ iOS และช่องโหว่ระดับต่ำ 1 รายการใน iOS โดยล่าสุด Chrome กำลังจะเปิดตัวเป็นเวอร์ชัน 123.0.6312.58 สำหรับ Linux และเวอร์ชัน 123.0.6312.58/.59 สำหรับ Windows และ macOS
Mozilla ปล่อย Firefox 124 พร้อมแพตช์แก้ไขช่องโหว่ 12 รายการ โดยช่องโหว่ระดับ critical ที่ CVE-2024-2615 ซึ่งช่องโหว่อาจถูกนำไปใช้ประโยชน์ในการดำเนินการโค้ดโดยอำเภอใจ และ Firefox 124 ยังได้แก้ไขช่องโหว่ความรุนแรงสูงจำนวน 5 รายการ ช่องโหว่ระดับปานกลาง 5 รายการและช่องโหว่ระดับต่ำ 1 รายการ และ Mozilla ยังประกาศเปิดตัว Thunderbird 115.9 และ Firefox ESR 115.9
แหล่งข่าว https://www.securityweek.com/chrome-123-firefox-124-patch-serious-vulnerabilities/
