actualizaciones de seguridad de Firefox 67.0.3 y 60.7.1, que corrigen una crítica (CVE-2019-11707), que permite causar un fallo en el navegador al ejecutar código JavaScript malicioso. La vulnerabilidad se origina por un problema en el manejo de tipos en el método Array.pop. Actualmente, no hay acceso a información detallada . Tampoco está claro si el problema se limita al fallo informado o si podría ser utilizado para ejecutar código por parte de un atacante.
Adicionalmente: Según la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU. (CISA), la vulnerabilidad permite a un atacante obtener control del sistema y ejecutar código con los privilegios del navegador. Además, ya se han registrado casos de ataques que utilizan esta vulnerabilidad. Se recomienda a todos los usuarios que instalen urgentemente la actualización publicada.
Fuente: opennet.ru
