ফায়ারফক্সে রিমোট কোড এক্সিকিউশন

ফায়ারফক্স ব্রাউজারে একটি দুর্বলতা রয়েছে CVE-2019-11707, কিছু রিপোর্ট অনুযায়ী অনুমতি দূরবর্তীভাবে নির্বিচারে কোড চালানোর জন্য জাভাস্ক্রিপ্ট ব্যবহার করে আক্রমণকারী। মোজিলা বলেছে যে দুর্বলতা ইতিমধ্যেই আক্রমণকারীরা কাজে লাগাচ্ছে৷

সমস্যাটি Array.pop পদ্ধতির বাস্তবায়নে রয়েছে। বিস্তারিত এখনো প্রকাশ করা হয়নি.

ফায়ারফক্স 67.0.3 এবং ফায়ারফক্স ESR 60.7.1-এ দুর্বলতা সংশোধন করা হয়েছে। এর উপর ভিত্তি করে, আমরা আত্মবিশ্বাসের সাথে বলতে পারি যে Firefox 60.x-এর সমস্ত সংস্করণই ঝুঁকিপূর্ণ (সম্ভবত আগের সংস্করণগুলিও; যদি আমরা Array.prototype.pop() সম্পর্কে কথা বলি, তবে এটি প্রথম সংস্করণ থেকেই প্রয়োগ করা হয়েছে। ফায়ারফক্সের)।

উত্স: linux.org.ru