Издадени са спешни корекции на Firefox и , в които е отстранена (CVE-2019-17026), позволяваща изпълнение на код при отваряне на определено оформени страници. Опасността е увеличена от факта, че преди корекцията случаи на атаки с използване на тази уязвимост, а в ръцете на злонамерени лица има работещ експлойт. На всички потребители на Firefox се препоръчва спешно да актуализират браузъра си, а на потребителите на Tor Browser е необходимо актуализация 9.0.4, която ще бъде публикувана в рамките на няколко часа.
Следи от атаки с използване на 0-day уязвимост са открити от китайския производител на антивирусен софтуер . Проблемът е причинен от неправилното определяне на типа на елементите в масив при операции в обектния код, компилиран от JIT-движка IonMonkey. Подробности все още , но за анализ е достъпен .
Източник: opennet.ru
