मोज़िला थंडरबर्ड, फ़ायरफ़ॉक्स और फ़ायरफ़ॉक्स ईएसआर में नई कमजोरियों को प्रकाशित करता है और उन्हें महत्वपूर्ण के रूप में रेट करता है। उपयोगकर्ताओं या कंपनी के व्यवस्थापकों को त्वरित अपडेट सुनिश्चित करना चाहिए, क्योंकि इसमें जोखिम है कि दुर्भावनापूर्ण कोड निष्पादित किया जा सकता है।
कमजोरियों की सूची में, इन सभी को खतरे के मामले में "उच्च" के रूप में वर्गीकृत किया गया है। उसके बाद, केवल क्रिटिकल ही उच्चतम स्तर के रूप में आता है। मोज़िला इसे इस तरह से परिभाषित करता है: "भेद्यताओं का उपयोग अन्य विंडो में वेबसाइटों से संवेदनशील डेटा एकत्र करने या इन वेबसाइटों में डेटा या कोड डालने के लिए किया जा सकता है, जिसके लिए सामान्य ब्राउज़िंग क्रियाओं से अधिक की आवश्यकता नहीं होती है।" यह बहुत खतरनाक लगता है और अपडेट तुरंत किए जाने चाहिए।
कमजोरियों को "उच्च" के रूप में रेट किया गया।
मोज़िला पहले से ही सभी भेद्यताओं के लिए उपयुक्त अपडेट प्रदान करता है। नए संस्करणों के लिए कार्यक्रमों का अद्यतन पर्याप्त है। क्योंकि एक जोखिम है कि दुर्भावनापूर्ण कोड निष्पादित किया जा सकता है। यदि यह प्रक्रिया सफल होती है, तो इस बात की बहुत अधिक संभावना है कि सिस्टम पूरी तरह से समझौता कर सकता है।
Mozilla ने नए, सुरक्षित संस्करणों की घोषणा की:
- थंडरबर्ड 102.3 में निश्चित सुरक्षा कमजोरियां
- Firefox ESR 102.3 में निश्चित सुरक्षा भेद्यताएँ
- फ़ायरफ़ॉक्स 105 में निश्चित सुरक्षा भेद्यताएँ
इससे कुछ समय पहले, फ़ायरफ़ॉक्स के पुराने संस्करण में भी एक भेद्यता पाई गई थी। इसे नए संस्करण 105 के साथ भी ठीक किया जा सकता है।
Mozilla.org पर अधिक