Вышел Firefox 157 с обновлённым интерфейсом и патчами для LTS-веток

Компания Mozilla выпустила новую версию web-браузера Firefox 157. Релиз сопровождается обновлениями веток с длительным сроком поддержки (LTS), что делает его значимым событием как для рядовых пользователей, так и для организаций, использующих браузер в корпоративной среде. Своевременная установка обновлений — базовое требование информационной безопасности, поскольку новые версии браузеров традиционно закрывают уязвимости, эксплуатируемые в реальных атаках.

Подробности

Основное изменение релиза Firefox 157 — модернизированный интерфейс пользователя. Помимо этого, сформированы обновления прошлых веток с длительным сроком поддержки: 153.4.0, 140.17.0 и 115.42.0. Выпуск корректирующих версий для LTS-веток особенно важен для организаций, которые не переходят на мажорные релизы оперативно и остаются на проверенных конфигурациях.

Одновременно объявлено о переводе ветки Firefox 158 на стадию бета-тестирования в рамках двухнедельного цикла формирования релизов. Финальный релиз Firefox 158 намечен на 13 октября.

В исходном сообщении не приводятся сведения о конкретных уязвимостях, их идентификаторах CVE и оценках критичности. Тем не менее практика регулярных релизов Mozilla подразумевает, что каждый выпуск содержит накопленные исправления безопасности, включая устранение потенциальных векторов RCE и XSS.

Что делать

Рекомендуется обновить Firefox до версии 157. Пользователям, работающим на ветках с длительной поддержкой, следует установить соответствующие корректирующие выпуски — 153.4.0, 140.17.0 или 115.42.0 в зависимости от используемой линии.

В корпоративной среде обновление целесообразно провести централизованно, через системы управления конфигурациями, с последующей проверкой фактической версии на рабочих местах. Не лишним будет свериться с официальными примечаниями к релизу на предмет закрытых уязвимостей и присвоенных им идентификаторов CVE — это поможет правильно расставить приоритеты при развёртывании.

Пользователям, участвующим в тестировании, стоит учитывать, что ветка Firefox 158 уже доступна в бета-канале. Использовать её в продуктивной среде не рекомендуется.

Регулярное обновление браузера остаётся одним из самых простых и эффективных способов снизить риск эксплуатации уязвимостей. Для организаций поддержание актуальных версий на LTS-ветках — обязательный элемент базовой гигиены информационной безопасности.

Источник: opennet