Efter udgivelserne af Firefox 67.0.3 og 60.7.1 er der frigivet yderligere korrigerende udgivelser 67.0.4 og 60.7.2, som retter den anden 0-day (CVE-2019-11708), der gør det muligt at omgå sandbox-isolationsmekanismen. Problemet udnytter manipulation med IPC-an callsen Prompt:Open til at åbne webindhold valgt af en datterproces i forældreprocessen, hvor sandbox ikke anvendes. Kombineret med en anden sårbarhed tillader dette at omgå alle beskyttelseslag og muliggøre udførelse af kode i systemet.
De sårbarheder, der blev identificeret i de seneste to udgivelser af Firefox, til at udføre angreb på medarbejdere hos kryptovalutabørsen Coinbase, og til distribution af malware til macOS-platformen. , idet oplysningerne om den første sårbarhed blev sendt til Mozilla af et medlem af Google Project Zero allerede den 15. april, og den 10. juni blev den i beta-versionen af Firefox 68 (angiveligt har angribere analyseret den offentliggjorte rettelse og forberedt et exploit, ved at udnytte endnu en sårbarhed til at omgå sandbox-isolationen).
Kilde: opennet.ru
