Flera webbläsare uppdateras efter säkerhetsbrist i bildformat

Electron slår till igen, kan det inte bara självdö... Lär ju betyda att t.ex. Discord kommer att brinna de närmsta dygnen.

Ah, så det var antagligen därför Firefox började kasta upp flik med "nu måste du starta om!" igår.

Förutom webbläsare så gäller det ju säkerligen även IrfanView (m.fl. givetvis), som jag av en händelse upptäckte har inbyggt stöd när jag experimenterade med webp för ett par dagar sen.

Korrigering: stödet är inte inbyggt i IrfanView, det är en separat plugin.

Fast webp ersätter ju även png och gif, och komprimerar bättre. Så jag är inte emot det.

Får väl försöka inaktivera stödet för Webp i program som inte uppdateras. Nu när alla vet hur det kan utnyttjas. 😋

Firefox

Chrome

Jag var inne på samma spår och med en websökning så dök det såklart upp ett powershell-kommando, som jag inte orkat testa men som borde fungera (kör powershell som admin) :

Get-AppxPackage Microsoft.WebpImageExtension | Remove-AppxPackage

Man kan väl inflika att om man sitter på äldre datorer eller operativsystem så får man vara lite vaksam.

Kör man exempelvis Macos 10.14 (Mojave) eller Windows 7-8, så uppdateras såvitt jag vet inte Chrome längre. Inte heller funkar vanliga Firefox, man måste ligga på Firefox ESR-version (vilket man bör ha blivit uppdaterad till automatiskt).

På äldre Mac-datorer (innan Big Sur) är Safari numera pensionär, och det är Firefox ESR som gäller tills vidare (även Chrome drar strecket vid Catalina nånstans). På sedvanligt Apple-maner är användaren ofta (o)lyckligt ovetandes om att datorn och webläsaren inte längre får uppdateringar.

Hur det är på mobiltelefoner vet jag inte. Men det är ju inte direkt racerfart på att få uppdateringar på Android-sidan, är det så att Google patchar den här buggen i själva OS genom nån Play-uppdatering? Eller måste man vänta på att exempelvis Samsung ska få ändan ur vagnen? (menar inte att Samsung är dåliga, men bara som exempel)

I Android uppdateras Chrome och Android System Web View via Play-butiken, inte som Safari som går via OS-uppdatering hos Apple.

Firefox på Android hade redan uppdaterat sig till 117.1.0 (Build #2015973691) när jag läste om det här. Så jag är inte orolig.
Och ublock origin (på samma lur) uppdaterades den 13e, tydligen. Om det nu hjälper.

Tydligen släpper Microsoft en sista (?) uppdatering av Edge för Windows 7-8, som svar på det här (tydligen) allvarliga säkerhetshålet.

https://www.neowin.net/news/microsoft-releases-update-for-edg...

https://learn.microsoft.com/en-us/deployedge/microsoft-edge-r...