Mozilla membetulkan Windows 10 Bug rasuah NTFS di Firefox

Firefox

Mozilla telah melepaskan Firefox 85.0.1 dan menyertakan pembaikan yang menghalang a Windows 10 Bug rasuah NTFS dicetuskan dari penyemak imbas.

Bulan lalu, BleepingComputer melaporkan bahawa bug masuk Windows 10 and Windows XP membenarkan pengguna yang tidak berhak tandakan kelantangan NTFS sebagai kotor.

Setelah kelantangan ditandai kotor, Windows 10 akan memaparkan dialog ralat yang menyatakan bahawa pemacu rosak dan meminta pengguna untuk menghidupkan semula untuk menyelesaikan masalah.

Bagi kebanyakan orang yang menguji bug, reboot dan melakukan chkdsk akan menyelesaikan masalahnya. Namun, ujian oleh BleepingComputer pada mesin maya menyebabkan masalah yang tidak diperbaiki oleh Chkdsk atau Windows 10 pembaikan permulaan.

Mozilla mencegah bug NTFS di Firefox

Di Firefox 85 dan sebelumnya, bug rasuah NTFS dapat dicetuskan hanya dengan mencuba mengakses Laluan pepijat NTFS jalan di bar alamat penyemak imbas.

Windows 10 ralat rasuah setelah mengakses jalan di Firefox
Windows 10 ralat rasuah setelah mengakses jalan di Firefox

Dengan pembebasan Firefox 85.0.1, daripada cuba mengakses jalan, Firefox hanya akan mengabaikan jalan dan tidak berusaha untuk mengaksesnya.

"Cegah akses ke jalur khas NTFS yang boleh menyebabkan kerosakan sistem fail," menyatakan bahawa changelog untuk Firefox 85.0.1.

Perubahan ini dapat dilihat pada Kod Firefox di bawah yang menyatakan, "Sebarang penggunaan ': $' adalah haram dalam nama fail pula; sementara kami menyokong beberapa perkara ADS (iaitu ": Zone.Identifier"), tidak ada yang menggunakan sintaks ': $'. "

Laluan menyekat kod yang mengandungi rentetan: $

Firefox 85.0.1 juga memperbaiki empat pepijat lain dan kerentanan keselamatan yang dijelaskan dalam siaran ini ' Changelog.

Pengguna Firefox yang ada boleh menaik taraf ke versi 85.0.1 dengan masuk ke Menu Firefox dan memilih Bantuan -> Mengenai Firefox. Firefox kemudian akan memeriksa kemas kini baru, memasangnya, dan kemudian meminta anda melancarkan semula Firefox untuk menyelesaikan pemasangan.

Bug ini masih boleh disalahgunakan di Google Chrome dan Windows 10 tetapi diharapkan akan diperbaiki pada Microsoft Patch Selasa minggu depan untuk Februari 2021.

Artikel Asal