Der er offentliggjort nødsituationsrettelser til Firefox og , som fjerner (CVE-2019-17026), der muliggør udførelse af kode ved at åbne sider, der er formateret på en specifik måde. Faren forværres af, at der allerede er angreb, der udnytter denne sårbarhed, og der er et fungerende exploit i hænderne på angriberne. Alle Firefox-brugere anbefales hurtigt at opdatere deres browser, og Tor Browser-brugere skal opdatering 9.0.4, som vil blive offentliggjort inden for de næste par timer.
Spor af angreb, der udnytter 0-dags sårbarheden, blev opdaget af den kinesiske antivirusproducent . Problemet skyldes forkert bestemmelse af typen af array-elementer, når der udføres operationer i objektkode, der er kompileret af JIT-motoren IonMonkey. Detaljer bliver endnu , men patch-koden er til analyse .
Kilde: opennet.ru
