Mae bregusrwydd 67.0.4-diwrnod arall wedi'i osod yn Firefox 60.7.2 a 0

Yn dilyn rhyddhau Firefox 67.0.3 a 60.7.1 cyhoeddi datganiadau cywirol ychwanegol 67.0.4 a 60.7.2, a oedd yn dileu'r ail 0-diwrnod bregusrwydd (CVE-2019-11708), sy'n eich galluogi i osgoi'r mecanwaith ynysu blwch tywod. Mae'r mater yn defnyddio trin galwad Anogwr:Agored yr IPC i agor cynnwys gwe a ddewisir gan y broses plentyn, mewn proses riant nad yw mewn blwch tywod. O'i gyfuno â bregusrwydd arall, gall y mater hwn osgoi pob lefel o amddiffyniad a chaniatáu gweithredu cod ar y system.

Gwendidau a nodwyd yn y ddau ddatganiad olaf o Firefox cyn iddynt gael eu trwsio Defnyddiwyd i drefnu ymosodiad ar weithwyr y cyfnewid cryptocurrency Coinbase, yn ogystal â eu defnyddio i ddosbarthu drwgwedd ar gyfer y platfform macOS. Cymeradwybod gwybodaeth am y bregusrwydd cyntaf wedi'i anfon at Mozilla gan aelod o'r Google Project Zero yn ôl ar Ebrill 15 ac ar Fehefin 10 sefydlog yn y fersiwn beta o Firefox 68 (mae'n debyg bod yr ymosodwyr wedi dadansoddi'r atgyweiriad cyhoeddedig a pharatoi camfanteisio, gan fanteisio ar fregusrwydd arall i osgoi ynysu blwch tywod).

Ffynhonnell: opennet.ru