Google e Mozilla anunciaram na terça-feira novas atualizações do Chrome e do Firefox que corrigem 114 vulnerabilidades.
A atualização do Chrome trouxe correções para 37 defeitos de segurança, incluindo sete problemas de memória de severidade crítica: um estouro de buffer no ANGLE (camada de gráficos usada pelo navegador) e seis casos de uso de memória após liberação (use-after-free) nos componentes Browser, PDF, Network, Core, SVG e Media.
As falhas de uso de memória após liberação representaram a maioria dos 29 bugs de alta severidade corrigidos na atualização do navegador. A única falha de severidade média da lista também é desse tipo.
Segundo o comunicado do Google, pelo menos 15 das vulnerabilidades foram reportadas por Xinyang Ge (Anthropic), com assistência do Claude, e nenhuma recompensa de programa de bug bounty será paga por elas. O Google encontrou 12 defeitos de segurança.
O Google informa que pagou US$ 1.000 por um problema de alta severidade reportado por um pesquisador externo e que ainda não divulgou os valores das recompensas dos demais relatórios externos.
As versões 155.0.8059.79/.80 para Windows e macOS, e a versão 155.0.8059.79 para Linux, foram lançadas no mesmo dia em que o Google anunciou recompensas mais altas por algumas vulnerabilidades do Chrome.
Na terça-feira, a Mozilla lançou o Firefox 158 com correções para 77 defeitos de segurança, a maioria descoberta pela própria Mozilla (40) e por Amy Burnett, da OpenAI (9).
A atualização corrige 30 falhas de alta severidade: uso de memória após liberação, escape de sandbox, escalonamento de privilégios, divulgação de informações, limites incorretos, condição de corrida, miscompilação JIT (compilação just-in-time) e estouro de inteiro.
Além disso, a Mozilla lançou o Thunderbird 158 e 153.5, e o Firefox ESR (versão de suporte estendido) 153.5 e 115.43, com correções para muitos desses problemas.
Mozilla apresenta o Firefox Enterprise
Na segunda-feira, a Mozilla apresentou o Firefox Enterprise, uma versão do navegador “criada para organizações com exigências rigorosas de segurança, governança e conformidade”.
Além do navegador, o Firefox Enterprise vem com um console de gerenciamento que as organizações podem implantar em sua própria infraestrutura para administrar políticas, acessos, transferências de dados e uso de IA.
Segundo a Mozilla, a solução busca dar às equipes de TI e de segurança mais controle sobre o ambiente do navegador, os dados e a infraestrutura, reduzindo a dependência de uma única arquitetura, já que utiliza o mecanismo Gecko, desenvolvido fora da Google e da Apple.
“Por fim, o Firefox Enterprise foi criado para funcionar junto com os sistemas que as operações de TI já utilizam. Mantenha seu provedor de identidade. Mantenha seu SIEM (sistema de gerenciamento de eventos e informações de segurança). Mantenha seu MDM (gerenciamento de dispositivos móveis). Basta adicionar um navegador cuja infraestrutura de gerenciamento você opera, para decidir onde os dados ficam e ter maior visibilidade sobre como eles circulam”, afirma a Mozilla.
