Firefox 67.0.4 এবং 60.7.2-এ আরেকটি 0-দিনের দুর্বলতা ঠিক করা হয়েছে

Firefox 67.0.3 এবং 60.7.1 এর রিলিজ অনুসরণ করে প্রকাশিত অতিরিক্ত সংশোধনমূলক রিলিজ 67.0.4 এবং 60.7.2, যা দ্বিতীয় 0-দিন বাদ দিয়েছে দুর্বলতা (CVE-2019-11708), যা আপনাকে স্যান্ডবক্স আইসোলেশন মেকানিজমকে বাইপাস করতে দেয়। সমস্যাটি আইপিসি প্রম্পটের ম্যানিপুলেশন ব্যবহার করে: খোলার জন্য কল খুলুন, একটি নন-স্যান্ডবক্সড প্যারেন্ট প্রক্রিয়ায়, শিশু প্রক্রিয়া দ্বারা নির্বাচিত ওয়েব সামগ্রী। অন্য দুর্বলতার সাথে মিলিত হলে, এই সমস্যাটি সুরক্ষার সমস্ত স্তরকে বাইপাস করতে পারে এবং সিস্টেমে কোড চালানোর অনুমতি দিতে পারে।

ফায়ারফক্সের শেষ দুটি রিলিজে দুর্বলতা চিহ্নিত করা হয়েছে সেগুলো ঠিক করার আগে ব্যবহার করা হয়েছে কয়েনবেস ক্রিপ্টোকারেন্সি এক্সচেঞ্জের কর্মীদের উপর আক্রমণ সংগঠিত করতে, পাশাপাশি ব্যবহার করা হয়েছে macOS প্ল্যাটফর্মের জন্য ম্যালওয়্যার বিতরণ করতে। অনুমোদিতপ্রথম দুর্বলতা সম্পর্কে সেই তথ্যটি Google প্রোজেক্ট জিরো-এর একজন সদস্য দ্বারা মজিলাকে 15 এপ্রিল এবং 10 জুন ফেরত পাঠানো হয়েছিল স্থির Firefox 68-এর বিটা সংস্করণে (আক্রমণকারীরা সম্ভবত প্রকাশিত ফিক্স বিশ্লেষণ করেছে এবং একটি শোষণ প্রস্তুত করেছে, স্যান্ডবক্স বিচ্ছিন্নতা বাইপাস করার জন্য আরেকটি দুর্বলতার সুযোগ নিয়ে)।

উত্স: opennet.ru