ফায়ারফক্স 67.0.3 এবং 60.7.1 দুর্বলতা সংশোধন সহ আপডেট

প্রকাশিত হয়েছে Firefox 67.0.3 এবং 60.7.1 এর সংশোধনমূলক রিলিজ, যা একটি সমালোচনামূলক সংশোধন করেছে দুর্বলতা (CVE-2019-11707), যা ক্ষতিকারক জাভাস্ক্রিপ্ট কোড চালানোর সময় ব্রাউজার ক্র্যাশ করতে পারে। Array.pop পদ্ধতিতে একটি টাইপ হ্যান্ডলিং সমস্যার কারণে দুর্বলতা। এখন জন্য বিস্তারিত তথ্য অ্যাক্সেস ограничен. সমস্যাটি রিপোর্ট করা ক্র্যাশের মধ্যে সীমাবদ্ধ কিনা বা আক্রমণকারী কোড চালানোর জন্য সম্ভাব্যভাবে ব্যবহার করা যেতে পারে কিনা তাও স্পষ্ট নয়।

সংযোজন: দ্বারা উপাত্ত ইউএস সাইবারসিকিউরিটি অ্যান্ড ইনফ্রাস্ট্রাকচার সিকিউরিটি এজেন্সি (সিআইএসএ) দুর্বলতা একজন আক্রমণকারীকে সিস্টেমের নিয়ন্ত্রণ পেতে এবং ব্রাউজার সুবিধা সহ কোড কার্যকর করতে দেয়। অধিকন্তু, এই দুর্বলতা ব্যবহার করে আক্রমণ ইতিমধ্যেই রেকর্ড করা হয়েছে। সমস্ত ব্যবহারকারীকে অবিলম্বে প্রকাশিত আপডেটটি ইনস্টল করার পরামর্শ দেওয়া হচ্ছে।

উত্স: opennet.ru