Firefox-Version 100.0.2 mit kritischen Sicherheitsupdates
Die Korrekturversionen Firefox 100.0.2, Firefox ESR 91.9.1 und Thunderbird 91.9.1 wurden veröffentlicht, die zwei Sicherheitsanfälligkeiten beheben, die als kritisch eingestuft wurden. Auf dem derzeit stattfindenden Wettbewerb Pwn2Own 2022 wurde ein funktionierender Exploit demonstriert, der es ermöglichte, beim Öffnen einer speziell gestalteten Seite die Sandbox-Isolierung zu umgehen und Code im System auszuführen. Der Autor des Exploits erhielt eine Prämie von 100.000 Dollar. Die erste Schwachstelle (CVE-2022-1802) […]
