Flera webbläsare uppdateras efter säkerhetsbrist i bildformat

2023-09-14 05:22

Melding Plague

Registrerad: Dec 1999

●

Flera webbläsare uppdateras efter säkerhetsbrist i bildformat

En allvarlig säkerhetsbrist har upptäckts i bildformatet Webp och samtliga webbläsare och andra program som kan visa Webp-bilder bör uppdateras.

Läs hela artikeln här

Visa signatur

Observera att samma trivselregler gäller i kommentarstrådarna som i övriga forumet och att brott mot dessa kan leda till avstängning. Kontakta redaktionen om du vill uppmärksamma fel i artikeln eller framföra andra synpunkter.

Rapportera Redigera

Citera flera Citera (13)

2023-09-14 05:59

Permalänk

s1lvertunga

Medlem ★

Registrerad: Jan 2012

●

Anders på morgonkvisten, nice. Bra info!

Rapportera Redigera

Citera flera Citera (13)

2023-09-14 06:00

Permalänk

mihon

Medlem ★

Plats: Skåne, Kristianstad
Registrerad: Mar 2010

●

Drog en sudo apt upgrade igår för att visa sambons bror hur smidigt det är med att uppdatera burken
Brukar inte göra det allt för ofta, men igår lönade det sig.

EDIT:

The software version numbers containing the fix are below.

Google: Chrome version 116.0.5846.187 (Mac / Linux);
Chrome version 116.0.5845.187/.188 (Windows)
Mozilla: Firefox 117.0.1; Firefox ESR 102.15.1;
Firefox ESR 115.2.1; Thunderbird 102.15.1; Thunderbird 115.2.2
Microsoft: Edge version 116.0.1938.81
Brave: Brave Browser version 1.57.64

Senast redigerat 2023-09-14 06:13

Rapportera Redigera

Citera flera Citera (16)

2023-09-14 06:05

Permalänk

Jagers

Medlem ★

Plats: Västerås
Registrerad: Feb 2009

●

Sitter och kollar mitt firefox, ser INGENTING på deras hemsida, säkerhetsfixar, patchnotes, säkerhetsblogg, om att dem skulle ha fixat dethär nånstans?

har v. 117.0.1, det verkar vara senaste?

Rapportera Redigera

Citera flera Citera

2023-09-14 06:08

Permalänk

Mono

Medlem ★

Plats: Stockholm
Registrerad: Nov 2002

●

Skrivet av Jagers:

Sitter och kollar mitt firefox, ser INGENTING på deras hemsida, säkerhetsfixar, patchnotes, säkerhetsblogg, om att dem skulle ha fixat dethär nånstans?

har v. 117.0.1, det verkar vara senaste?

Gå till inlägget

Uppdaterade precis FF till v.117.0.1 så antar att det är rätt.

Visa signatur

✪ Laptop: Lenovo Legion 5 (Ryzen 5 5600H, 16GB, RTX 3060) OS: Windows 11 Pro

✪ TV: LG C1 65" ✪ Konsol: PS5 (+2TB SSD), PS3 Slim (500GB SSD), PS Vita, Xbox One X (1TB SSD)

✪ Reciever: Onkyo TX-NR676E ✪ 4K UHD Blu-ray: Panasonic DP-UB820 ✪ CD-spelare: Onkyo C-7030

✪ Högtalare: Focal Chorus 726, XTZ 10.16 ✪ Hörlurar: beyerdynamic DT 700 PRO X ✪ DAC/AMP: Fosi Audio Q4

Rapportera Redigera

Citera flera Citera

2023-09-14 06:13

Permalänk

mihon

Medlem ★

Plats: Skåne, Kristianstad
Registrerad: Mar 2010

●

Skrivet av Jagers:

Sitter och kollar mitt firefox, ser INGENTING på deras hemsida, säkerhetsfixar, patchnotes, säkerhetsblogg, om att dem skulle ha fixat dethär nånstans?

har v. 117.0.1, det verkar vara senaste?

Gå till inlägget

Skrivet av Mono:

Uppdaterade precis FF till v.117.0.1 så antar att det är rätt.

Gå till inlägget

Det ser ut att stämma bra.

Rapportera Redigera

Citera flera Citera (2)

2023-09-14 06:30

Permalänk

Superfrog

Medlem ★

Plats: Uppland
Registrerad: Jan 2016

●

Skrivet av Jagers:

Sitter och kollar mitt firefox, ser INGENTING på deras hemsida, säkerhetsfixar, patchnotes, säkerhetsblogg, om att dem skulle ha fixat dethär nånstans?

har v. 117.0.1, det verkar vara senaste?

Gå till inlägget

Enligt https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/, så är det fixat i v117.0.1

Edit:
Och enligt https://chromereleases.googleblog.com/2023/09/stable-channel-update-for-desktop_11.html är det fixat i Chromium, så alla Chromium-baserade webbläsare som Google Chrome, Microsoft Edge och Brave är fixade.

Senast redigerat 2023-09-14 06:49

Visa signatur

MSI PRO Z790-P WIFI | Intel i9 13900K | 128 GB DDR5
GTX 4070 12 GB
WD Black SN850X 2 TB Gen 4 | 2 x 1 TB Samsung 970 EVO Plus
3 x ASUS 27" | 1 x Philips 49"

Rapportera Redigera

Citera flera Citera (16)

2023-09-14 06:32

Permalänk

Aleshi

Medlem ★

Registrerad: Nov 2011

●

Så jävla störigt att man måste påtvingas massa BS jämt bara för att få säkerhetsfixar.
Måste ju sitta och fixa länge för att lösa saker sedan. T.ex. Firefoxs moderna blaffiga utseende som käkar skärmyta.
Får se vad det blir för BS denna gången.

Rapportera Redigera

Citera flera Citera (3)

2023-09-14 07:02

Permalänk

dlq84

Medlem ★

Plats: Norrköping
Registrerad: Jan 2011

●

Skrivet av Aleshi:

Så jävla störigt att man måste påtvingas massa BS jämt bara för att få säkerhetsfixar.
Måste ju sitta och fixa länge för att lösa saker sedan. T.ex. Firefoxs moderna blaffiga utseende som käkar skärmyta.
Får se vad det blir för BS denna gången.

Gå till inlägget

Aktivera compact mode då? https://support.mozilla.org/en-US/kb/compact-mode-workaround-...

Rapportera Redigera

Citera flera Citera (14)

2023-09-14 07:06

Permalänk

Jagers

Medlem ★

Plats: Västerås
Registrerad: Feb 2009

●

Skrivet av Superfrog:

Enligt https://www.mozilla.org/en-US/security/advisories/mfsa2023-40/, så är det fixat i v117.0.1

Gå till inlägget

Ah där ligger den tack <3

Rapportera Redigera

Citera flera Citera

2023-09-14 08:45

Permalänk

Beta

Medlem ★

Plats: Uddevalla
Registrerad: Dec 2005

●

Skrivet av Aleshi:

Så jävla störigt att man måste påtvingas massa BS jämt bara för att få säkerhetsfixar.
Måste ju sitta och fixa länge för att lösa saker sedan. T.ex. Firefoxs moderna blaffiga utseende som käkar skärmyta.
Får se vad det blir för BS denna gången.

Gå till inlägget

Firefox är ju väldigt anpassningsbart så går ju att ändra. Jag rekommenderar detta CSS bibliotek: https://github.com/QNetITQ/WaveFox

Sen kan du själv välja vilka delar du vill aktivera i about:config

Visa signatur

Rapportera Redigera

Citera flera Citera (1)

2023-09-14 09:02

Permalänk

ThomasLidstrom

Medlem ★

Plats: Sölvesborg
Registrerad: Nov 2009

●

Chrome löste problemet auto-magiskt

Rapportera Redigera

Citera flera Citera

2023-09-14 09:04

Permalänk

GizmoTheGreen

Medlem ★

Plats: Helsingborg
Registrerad: Dec 2004

●

Skrivet av Beta:

Firefox är ju väldigt anpassningsbart så går ju att ändra. Jag rekommenderar detta CSS bibliotek: https://github.com/QNetITQ/WaveFox

Sen kan du själv välja vilka delar du vill aktivera i about:config

Gå till inlägget

firefox utklädd till chrome? nice

Visa signatur

Xeon E5450@3.2ghz
9800GTX+

Rapportera Redigera

Citera flera Citera

2023-09-14 09:08

Permalänk

coxen

Quizmaster Göteborg 2023

Registrerad: Jul 2006

●

Vore inte det bästa att förbjuda och förgöra Pegasus?

Eller är det för stora krafter bakom spakarna där för att detta skulle vara möjligt?

Rapportera Redigera

Citera flera Citera (3)

2023-09-14 09:10

Permalänk

mrbrix

Medlem

Plats: Stockholm
Registrerad: Okt 2009

●

Uppdaterade både Edge och chrome nu på morgonen.

Visa signatur

FD define r4 vitt// ASUS ROG Strix B550-F Gaming (Wi-Fi) II + Corsair 32GB (2x16GB) DDR4 3600MHz CL16 Vengeance RGB RT Svart// Ryzen 7 5700X 3.4 GHz + Corsair iCUE H100i RGB PRO XT// Sapphire RX5600XT Pulse// AOC 27G2UG4 IPS 144Hz// Win11 på wd_black sn850x 1tb// Corsair RM750x// MATTA: SWECLOCKERS 90cm// Corsair Dark Core RGB PRO Wireless // Google pixel 8 Pro// HyperX Cloud II

Rapportera Redigera

Citera flera Citera

2023-09-14 09:19

Permalänk

Beta

Medlem ★

Plats: Uddevalla
Registrerad: Dec 2005

●

Skrivet av GizmoTheGreen:

firefox utklädd till chrome? nice

Gå till inlägget

Ja, om man så vill. Jag kör mer Edge-liknande tabs med seperators och skuggning. Klarar tyvärr inte av de nya flytande tabbarna i Firefox.

Jag kör även med CSS för att få färgade folders i bookmarks-bar. Samt lite annat smått och gott.

Visa signatur

Rapportera Redigera

Citera flera Citera (1)

2023-09-14 09:28

Permalänk

Aleshi

Medlem ★

Registrerad: Nov 2011

●

Skrivet av Beta:

Firefox är ju väldigt anpassningsbart så går ju att ändra. Jag rekommenderar detta CSS bibliotek: https://github.com/QNetITQ/WaveFox

Sen kan du själv välja vilka delar du vill aktivera i about:config

Gå till inlägget

Ja att sitta och pilla med CSS är ju en del av det pill jag syftar på.

Rapportera Redigera

Citera flera Citera

2023-09-14 09:30

Permalänk

sp1k3n

Medlem ★

Plats: Stockholm
Registrerad: Jul 2009

●

Skrivet av mihon:

Drog en sudo apt upgrade igår för att visa sambons bror hur smidigt det är med att uppdatera burken
Brukar inte göra det allt för ofta, men igår lönade det sig.

EDIT:

The software version numbers containing the fix are below.

Google: Chrome version 116.0.5846.187 (Mac / Linux);
Chrome version 116.0.5845.187/.188 (Windows)
Mozilla: Firefox 117.0.1; Firefox ESR 102.15.1;
Firefox ESR 115.2.1; Thunderbird 102.15.1; Thunderbird 115.2.2
Microsoft: Edge version 116.0.1938.81
Brave: Brave Browser version 1.57.64

Gå till inlägget

Skrivet av ThomasLidstrom:

Chrome löste problemet auto-magiskt
<Uppladdad bildlänk>

Gå till inlägget

Det här är den senaste versionen för Chrome idag 09:30
Version 117.0.5938.63 (Official Build) (64-bit)

Visa signatur

"The following statement is false: The previous statement is true! Welcome to our corner of the universe"

Rapportera Redigera

Citera flera Citera

2023-09-14 09:34

Permalänk

medbor

Medlem ★

Like-magnet

Registrerad: Okt 2011

●

Bättre att köra något gammalt som inte ens har stöd för webp

Rapportera Redigera

Citera flera Citera (4)

2023-09-14 09:35

Permalänk

Masen666

Medlem ★

Plats: Oxelösund
Registrerad: Okt 2005

●

Hittar ingen uppdatering till Chrome Android. Behövs det?

Rapportera Redigera

Citera flera Citera

2023-09-14 09:40

Permalänk

sp1k3n

Medlem ★

Plats: Stockholm
Registrerad: Jul 2009

●

Skrivet av Masen666:

Hittar ingen uppdatering till Chrome Android. Behövs det?

Gå till inlägget

Samma här. Den nuvarande versionen jag har är version 116.0.5845.172
Får hålla koll där, kanske inte har hunnit släppas än.

Visa signatur

"The following statement is false: The previous statement is true! Welcome to our corner of the universe"

Rapportera Redigera

Citera flera Citera (1)

2023-09-14 09:42

Permalänk

ztenlund

Medlem ★

Registrerad: Sep 2004

●

Skrivet av medbor:

Bättre att köra något gammalt som inte ens har stöd för webp

Gå till inlägget

IE6?

Rapportera Redigera

Citera flera Citera (2)

2023-09-14 09:44

Permalänk

Superfrog

Medlem ★

Plats: Uppland
Registrerad: Jan 2016

●

Skrivet av medbor:

Bättre att köra något gammalt som inte ens har stöd för webp

Gå till inlägget

Windows XP and Internet Explorer enters the chat

Visa signatur

MSI PRO Z790-P WIFI | Intel i9 13900K | 128 GB DDR5
GTX 4070 12 GB
WD Black SN850X 2 TB Gen 4 | 2 x 1 TB Samsung 970 EVO Plus
3 x ASUS 27" | 1 x Philips 49"

Rapportera Redigera

Citera flera Citera (1)

2023-09-14 09:44

Permalänk

Pepsin

Medlem ★

Plats: Uppsala
Registrerad: Jul 2001

●

Skrivet av mihon:

Drog en sudo apt upgrade igår för att visa sambons bror hur smidigt det är med att uppdatera burken
Brukar inte göra det allt för ofta, men igår lönade det sig.

EDIT:

The software version numbers containing the fix are below.

Google: Chrome version 116.0.5846.187 (Mac / Linux);
Chrome version 116.0.5845.187/.188 (Windows)
Mozilla: Firefox 117.0.1; Firefox ESR 102.15.1;
Firefox ESR 115.2.1; Thunderbird 102.15.1; Thunderbird 115.2.2
Microsoft: Edge version 116.0.1938.81
Brave: Brave Browser version 1.57.64

Gå till inlägget

Vivaldi 6.2.3105.48

Visa signatur

Ryzen 7 3800X, Asus Prime X370 Pro, 32 GB LPX 3600, Gainward RTX 3060 Ti Ghost, 7 TB SSD + 4 TB HDD

Rapportera Redigera

Citera flera Citera

2023-09-14 09:51

Permalänk

medbor

Medlem ★

Like-magnet

Registrerad: Okt 2011

●

Skrivet av ztenlund:

IE6?

Gå till inlägget

Skrivet av Superfrog:

Windows XP and Internet Explorer enters the chat

Gå till inlägget

Jag har för mig att Safari på iOS ~13 hade inte stöd för webp

Rapportera Redigera

Citera flera Citera

2023-09-14 10:06

Permalänk

Terzom

Medlem

Registrerad: Sep 2022

●

Vad är det som är säkerhetsbristen? Att man korruptar en .webp och så... ?

Rapportera Redigera

Citera flera Citera (4)

2023-09-14 10:14

Permalänk

WebbkodsFrilansaren

Medlem

Registrerad: Jul 2022

●

Skrivet av Jagers:

Sitter och kollar mitt firefox, ser INGENTING på deras hemsida, säkerhetsfixar, patchnotes, säkerhetsblogg, om att dem skulle ha fixat dethär nånstans?

har v. 117.0.1, det verkar vara senaste?

Gå till inlägget

Från: https://www.mozilla.org/en-US/security/advisories/mfsa2023-40...
Längst ned på sidan: https://www.mozilla.org/en-US/firefox/117.0.1/releasenotes/?u...

117.0.1 är korrekt.

Mvh,
WKL.

Visa signatur

"Den säkraste koden är den som aldrig skrivs"
"Visste du förresten att det är ett mångmiljardbolag?"
"Jag lever inte för att koda utan kodar för att sen kunna leva"

Rapportera Redigera

Citera flera Citera (1)

2023-09-14 10:18

Permalänk

perost

Medlem ★

Plats: Linköping
Registrerad: Jun 2007

●

Skrivet av Terzom:

Vad är det som är säkerhetsbristen? Att man korruptar en .webp och så... ?

Gå till inlägget

Det är en buffer overflow, d.v.s. en felaktig .webp-fil kan göra att libwebp skriver utanför en minnesbuffer och ändrar på data i minnet som inte har med buffern att göra. Det kan leda till att man t.ex. kan exekvera kod från .webp-filen på värddatorn, vilket förstås är extremt allvarligt.

Rapportera Redigera

Citera flera Citera (9)

2023-09-14 10:52

Permalänk

pt96hni

Medlem ★