Firefox 100.0.2-Update behebt kritische Sicherheitsanfälligkeiten
Die Korrekturversionen von Firefox 100.0.2, Firefox ESR 91.9.1 und Thunderbird 91.9.1 wurden veröffentlicht, um zwei Sicherheitsanfälligkeiten mit kritischem Gefährdungsgrad zu beheben. Auf dem derzeit stattfindenden Wettbewerb Pwn2Own 2022 wurde ein funktionierendes Exploit-Demonstration gezeigt, das es ermöglichte, durch das Öffnen einer speziell gestalteten Webseite die Sandbox-Isolierung zu überwinden und Code im System auszuführen. Der Ersteller des Exploits erhielt eine Belohnung von 100.000 Dollar. Die erste Sicherheitsanfälligkeit (CVE-2022-1802) […]
