korrektive opdateringer til Firefox 74.0.1 og 68.6.1, som retter to kritiske , der kan føre til, at ondsindet kode kan eksekveres ved behandling af indhold på en bestemt måde. Det advares om, at der allerede er observeret angreb i nettet, der udnytter disse sårbarheder. Problemerne skyldes adgang til allerede frigivne hukommelsesområder (use-after-free) ved behandling af ReadableStream (CVE-2020-6820) og ved udførelse af destruktøren nsDocShell (CVE-2020-6819).
Firefox ESR 68.6.1
Kilde: opennet.ru
