Opravy pro prohlížeč Firefox 67.0.3 a 60.7.1, ve kterých byla odstraněna kritická (CVE-2019-11707), která umožňuje způsobit pád prohlížeče při provádění škodlivého JavaScriptového kódu. Zranitelnost je způsobena problémem s zpracováním typů v metodě Array.pop. Přístup k podrobným informacím zatím . Také není jasné, zda je problém omezen na uvedený pád, nebo může být potenciálně využit k provedení kódu útočníka.
Dodatek: Podle Agentury pro kybernetickou bezpečnost a bezpečnost infrastruktury USA (CISA) zranitelnost útočníkovi umožňuje získat kontrolu nad systémem a provést kód s oprávněním prohlížeče. Navíc již byly zaznamenány případy útoků využívajících tuto zranitelnost. Všem uživatelům se důrazně doporučuje okamžitě nainstalovat vydanou aktualizaci.
Zdroj: opennet.ru
