Вышел Firefox 159: обновления безопасности и ветки LTS
Состоялся релиз web-браузера Firefox 159, а также обновления веток с длительным сроком поддержки — 153.6.0 и 115.44.0. Обновления затрагивают пользователей всех поддерживаемых версий браузера и рекомендуются к установке для своевременного закрытия уязвимостей. Одновременно ветка Firefox 160 переведена на стадию бета-тестирования.
Подробности
Релиз Firefox 159 вышел в рамках двухнедельного цикла формирования релизов Mozilla. Параллельно на стадию бета-тестирования переведена ветка Firefox 160 — её релиз намечен на 10 ноября. Поддержка двух LTS-веток (153.x и 115.x) сохраняется: выпущены корректирующие версии 153.6.0 и 115.44.0, что важно для организаций, которые не обновляют браузер каждый двухнедельный цикл, а придерживаются стратегии редких миграций между мажорными ветками. Стоит отметить, что в исходном сообщении не приводится перечень конкретных исправленных уязвимостей, идентификаторов CVE или описания затронутых компонентов. Поэтому оценивать риск для инфраструктуры следует по официальным примечаниям к релизу (release notes) и бюллетеням безопасности Mozilla, которые публикуются отдельно и содержат классификацию уязвимостей по уровням критичности.Что делать
Пользователям рекомендуется обновиться до Firefox 159 через встроенный механизм обновлений или загрузив актуальную сборку с официального сайта. Тем, кто работает на ветках с длительным сроком поддержки, следует установить версии 153.6.0 или 115.44.0 соответственно. Администраторам корпоративных сред стоит проверить централизованные системы развёртывания и убедиться, что новые версии раскатаны на рабочих станциях, а также свериться с официальными примечаниями к релизу на предмет значимых для инфраструктуры исправлений. Перед массовым развёртыванием целесообразно протестировать обновление на пилотной группе устройств, особенно если в контуре используются расширения или внутренние web-приложения, чувствительные к версии браузера. Регулярное отслеживание релизов и оперативная установка обновлений остаются базовой мерой защиты конечных точек: устаревший браузер — один из наиболее частых векторов атак на рабочие места пользователей. Планирование перехода на Firefox 160 стоит начать уже сейчас, с учётом даты релиза 10 ноября.Источник: opennet