Korrekturversionen Firefox 67.0.3 und 60.7.1, die eine kritische Schwachstelle beheben (CVE-2019-11707), die zum Absturz des Browsers führen kann, wenn schädlicher JavaScript-Code ausgeführt wird. Die Schwachstelle resultiert aus einem Typverarbeitungsproblem in der Methode Array.pop. Der Zugriff auf detaillierte Informationen ist derzeit . Zudem ist unklar, ob das Problem nur beim festgestellten Absturz beschränkt ist oder potenziell auch für die Ausführung von Angreifer-Code genutzt werden kann.
Zusatz: Laut dem Cybersecurity and Infrastructure Security Agency (CISA) ermöglicht die Schwachstelle einem Angreifer, die Kontrolle über ein System zu erlangen und Code mit den Rechten des Browsers auszuführen. Darüber hinaus sind bereits Fälle von Angriffen mit dieser Schwachstelle dokumentiert. Es wird allen Nutzern dringend empfohlen, das veröffentlichte Update umgehend zu installieren.
Quelle: opennet.ru
