Актуализации на Firefox 67.0.3 и 60.7.1 с корекции на уязвимости

Публикувано коригиращи версии на Firefox 67.0.3 и 60.7.1, които поправиха критичен уязвимост (CVE-2019-11707), което може да доведе до срив на браузъра при изпълнение на злонамерен JavaScript код. Уязвимостта се дължи на проблем с обработката на типа в метода Array.pop. Достъп до подробна информация за момента ограничен. Също така не е ясно дали проблемът е ограничен до докладвания срив или потенциално може да се използва за изпълнение на код на атакуващ.

Допълнение: от данни Уязвимостта на Агенцията за киберсигурност и сигурност на инфраструктурата на САЩ (CISA) позволява на атакуващ да получи контрол над системата и да изпълни код с привилегии на браузъра. Освен това вече са регистрирани атаки, използващи тази уязвимост. Всички потребители се съветват незабавно да инсталират издадената актуализация.

Източник: opennet.ru