Fjernudførelse af kode i Firefox
Der blev fundet en sårbarhed i Firefox-browseren (CVE-2019-11707), som angiveligt tillader en angriber at udføre vilkårlig kode eksternt via JavaScript. Mozilla oplyser, at sårbarheden allerede bliver udnyttet af ondsindede aktører. Problemet ligger i implementeringen af metoden Array.pop. Yderligere detaljer er endnu ikke offentliggjort. Sårbarheden er blevet rettet i Firefox 67.0.3 og Firefox ESR 60.7.1. Derfor kan det med sikkerhed siges, at alle versioner […]
