Актуализация на Firefox 74.0.1 и 68.6.1 с отстраняване на уязвимости 0-day.

Публикувани коригиращи актуализации Firefox 74.0.1 и 68.6.1, в които са поправени две критични уязвимости, които могат да доведат до изпълнение на зловреден код при обработка на определен начин форматирано съдържание. Предупреждава се, че в мрежата вече са установени случаи на използване на тези уязвимости за извършване на атаки. Проблемите са предизвикани от достъп до вече освободени области на паметта (use-after-free) при обработка на ReadableStream (CVE-2020-6820) и при изпълнение на деструктора nsDocShell (CVE-2020-6819).

Firefox ESR 68.6.1

Източник: opennet.ru