rettende opdateringer til Firefox 67.0.3 og 60.7.1, som adresserer en kritisk (CVE-2019-11707), der muliggør en nedbrud af browseren ved udførelse af ondsindet JavaScript-kode. Sårbarheden skyldes problemer med typehåndtering i metoden Array.pop. Adgang til detaljerede oplysninger er endnu . Det er også uvist, om problemet begrænser sig til det nævnte nedbrud, eller om det potentielt kan udnyttes til at udføre kode fra en angriber.
Tillæg: Ifølge Det amerikanske cybersikkerheds- og infrastrukturagentur (CISA) giver sårbarheden en angriber mulighed for at overtage systemet og udføre kode med browserens rettigheder. Desuden er der allerede blevet registreret tilfælde af angreb, der udnytter denne sårbarhed. Alle brugere opfordres derfor til hurtigt at installere den frigivne opdatering.
Kilde: opennet.ru
