Der korrekte Firefox 97.0.2- og 91.6.1-opdatering er tilgængelig, som løser to sårbarheder, der er blevet klassificeret som kritiske problemer. Sårbarhederne gør det muligt at omgå sandbox-isoleringen og opnå udførelsen af egen kode med browserens privilegier ved behandling af specielt udformet indhold. Det er blevet hævdet, at der er opdaget fungerende exploits for begge problemer, som allerede bruges til angreb.
Detaljerne er endnu ikke offentlige, men det er kun blevet oplyst, at den første sårbarhed (CVE-2022-26485) skyldes adgang til allerede frigivet hukommelsesområde (Use-after-free) i koden til behandling af XSLT-parametre, mens den anden (CVE-2022-26486) indebærer adgang til allerede frigivet hukommelse i IPC WebGPU-rammen.
Alle brugere af browserne baseret på Firefox-motoren anbefales kraftigt at installere opdateringer. Især brugere af Tor Browser, der er baseret på ESR-grenen af Firefox 91, bør være særlig opmærksomme på at installere opdateringer, da sårbarhederne kan føre til både systemkompromittering og de-anonymisering af brugeren. Opdateringen, der adresserer de nævnte sårbarheder for Tor Browser, er endnu ikke tilgængelig.
Kilde: opennet.ru
