Firefox 100.0.2 আপডেট সমালোচনামূলক দুর্বলতা সংশোধন করা হয়েছে

Firefox 100.0.2, Firefox ESR 91.9.1 এবং Thunderbird 91.9.1-এর সংশোধনমূলক রিলিজ প্রকাশ করা হয়েছে, দুটি দুর্বলতাকে সমালোচনামূলক হিসেবে চিহ্নিত করা হয়েছে। আজকাল অনুষ্ঠিত হওয়া Pwn2Own 2022 প্রতিযোগিতায়, একটি কার্যকরী শোষণ প্রদর্শিত হয়েছিল যা একটি বিশেষভাবে ডিজাইন করা পৃষ্ঠা খোলার সময় স্যান্ডবক্স বিচ্ছিন্নতাকে বাইপাস করা এবং সিস্টেমে কোড কার্যকর করা সম্ভব করেছিল। শোষণের লেখককে 100 হাজার ডলারের পুরস্কার দেওয়া হয়েছিল।

প্রথম দুর্বলতা (CVE-2022-1802) ওয়েট অপারেটরের বাস্তবায়নে উপস্থিত এবং প্রোটোটাইপ সম্পত্তি ("প্রোটোটাইপ দূষণ") পরিবর্তন করে অ্যারে অবজেক্টের পদ্ধতিগুলিকে দূষিত করার অনুমতি দেয়। দ্বিতীয় দুর্বলতা (CVE-2022-1529) জাভাস্ক্রিপ্ট অবজেক্টের ইনডেক্সিংয়ের সময় অবৈধ ডেটা প্রক্রিয়া করার সময় প্রোটোটাইপ সম্পত্তি পরিবর্তন করা সম্ভব করে। দুর্বলতাগুলি জাভাস্ক্রিপ্ট কোডকে একটি বিশেষ সুবিধাপ্রাপ্ত অভিভাবক প্রক্রিয়ায় কার্যকর করার অনুমতি দেয়।

উত্স: opennet.ru