በፋየርፎክስ ውስጥ የርቀት ኮድ አፈፃፀም

አንዳንድ ዘገባዎች እንደሚሉት የፋየርፎክስ ማሰሻ CVE-2019-11707 ተጋላጭነት አለው። መፍቀድ የዘፈቀደ ኮድ በርቀት ለማስፈጸም ጃቫስክሪፕትን የሚጠቀም አጥቂ። ሞዚላ ተጋላጭነቱ አስቀድሞ በአጥቂዎች እየተበዘበዘ ነው ብሏል።

ችግሩ በ Array.pop ዘዴ ትግበራ ላይ ነው. ዝርዝሮች እስካሁን አልተገለጸም።.

ተጋላጭነቱ በፋየርፎክስ 67.0.3 እና Firefox ESR 60.7.1 ውስጥ ተስተካክሏል። ከዚህ በመነሳት ሁሉም የፋየርፎክስ 60.x ስሪቶች ለጥቃት የተጋለጡ ናቸው ብለን በእርግጠኝነት መናገር እንችላለን (የቀድሞዎቹም ሊሆን ይችላል፤ ስለ Array.prototype.pop() እየተነጋገርን ከሆነ ከመጀመሪያው ስሪት ጀምሮ ተግባራዊ ሆኗል ማለት ነው። የፋየርፎክስ)።

ምንጭ: linux.org.ru