En Firefox 67.0.4 y 60.7.2 se ha solucionado otra vulnerabilidad de 0-day.
Tras los lanzamientos de Firefox 67.0.3 y 60.7.1, se han publicado actualizaciones adicionales 67.0.4 y 60.7.2, en las que se ha corregido la segunda vulnerabilidad 0-day (CVE-2019-11708), que permite eludir el mecanismo de aislamiento sandbox. El problema utiliza la manipulación de la llamada IPC Prompt:Open para abrir en el proceso principal, donde no se aplica sandbox, contenido web seleccionado por el proceso secundario. En combinación con otra vulnerabilidad, este problema permite eludir todos […]
