Byly zveřejněny naléhavé opravy Firefoxu a , ve kterých byla odstraněna (CVE-2019-17026), která umožňuje spuštění kódu při otevření speciálně formátovaných stránek. Nebezpečí se zvyšuje tím, že před opravou případy útoků využívajících tuto zranitelnost a útočníci již mají funkční exploit. Všem uživatelům Firefoxu se doporučuje okamžitě aktualizovat prohlížeč, zatímco uživatelé Tor Browseru by měli aktualizace 9.0.4, která bude zveřejněna během několika hodin.
Stopy útoků s využitím 0-day zranitelnosti byly objeveny čínskými výrobci antivirového software . Problém je způsoben nesprávným určením typu prvků pole při provádění operací v objektovém kódu, který byl zkompilován JIT enginem IonMonkey. Podrobnosti jsou zatím , ale k analýze je k dispozici .
Zdroj: opennet.ru
