Firefox 74.0.1 и 68.6.1 актуализация с корекции за 0 дни

Публикувано коригиращи актуализации за Firefox 74.0.1 и 68.6.1, които коригират две критични уязвимости, което може да доведе до изпълнение на атакуващ код при обработка на съдържание, форматирано по определен начин. Предупреждава се, че в мрежата вече са идентифицирани факти за използване на тези уязвимости за извършване на атаки. Проблемите са причинени от достъп до вече освободени области на паметта (use-after-free) по време на обработка на ReadableStream (CVE-2020-6820) и при изпълнение на деструктора nsDocShell (CVE-2020-6819).

Firefox ESR 68.6.1

Източник: opennet.ru