В Firefox 67.0.4 и 60.7.2 е отстранена още една 0-day уязвимост

След като бяха издадени версиите Firefox 67.0.3 и 60.7.1 бяха публикувани допълнителни корекционни издания 67.0.4 и 60.7.2, в които беше отстранена втората 0-day уязвимост (CVE-2019-11708), позволяваща заобикалянето на механизма на sandbox-изолация. Проблемът използва манипулиране с IPC-виклика Prompt:Open, за да отвори уеб съдържание, избрано от дъщерния процес в родителския процес, в който не се прилага sandbox.

Уязвимостите, открити в последните две версии на Firefox, преди да бъдат поправени бяха използвани за организиране на атака срещу служители на криптовалутната борса Coinbase, както и бяха приложени за разпространение на злонамерен софтуер за платформата macOS. Утвърдиха, че информацията за първата уязвимост е била изпратена в Mozilla от участник в проекта Google Project Zero още на 15 април и на 10 юни е била отстранен в бета версията на Firefox 68 (вероятно атакуващите са анализирали публикуваното решение и са подготвили експлоит, използвайки друга уязвимост за заобикаляне на sandbox-изолацията).

Източник: opennet.ru