ወሳኝ የሆነውን የፋየርፎክስ 67.0.3 እና 60.7.1 ማስተካከያ (CVE-2019-11707)፣ ይህም ተንኮል አዘል የጃቫ ስክሪፕት ኮድ ሲሰራ አሳሹ እንዲበላሽ ሊያደርግ ይችላል። ተጋላጭነቱ በ Array.pop ዘዴ ውስጥ ባለው የአይነት አያያዝ ችግር ምክንያት ነው። ለአሁኑ ዝርዝር መረጃ መዳረሻ . ችግሩ በተዘገበው ብልሽት ላይ ብቻ የተገደበ ይሁን ወይም የአጥቂ ኮድን ለማስፈጸም ጥቅም ላይ ሊውል ይችላል የሚለው ግልጽ ነገር የለም።
መደመር፡ በ የዩኤስ የሳይበር ደህንነት እና የመሰረተ ልማት ደህንነት ኤጀንሲ (ሲአይኤ) ተጋላጭነት አጥቂ ስርዓቱን እንዲቆጣጠር እና ኮድን በአሳሽ መብቶች እንዲፈጽም ያስችለዋል። ከዚህም በላይ ይህንን ተጋላጭነት በመጠቀም ጥቃቶች ቀደም ብለው ተመዝግበዋል. ሁሉም ተጠቃሚዎች የተለቀቀውን ዝመና ወዲያውኑ እንዲጭኑ ይመከራሉ።
ምንጭ: opennet.ru