Firefox 74.0.1 ja 68.6.1 värskendus 0-päevaste parandustega

Avaldatud parandusvärskendused Firefoxi 74.0.1 ja 68.6.1 jaoks, mis parandavad kaks olulist haavatavused, mis võib teatud viisil vormindatud sisu töötlemisel viia ründaja koodi käivitamiseni. Hoiatatakse, et võrgus on juba tuvastatud faktid nende turvaaukude kasutamisest rünnete sooritamiseks. Probleemid on põhjustatud juba vabanenud mälupiirkondadele juurdepääsust (use-after-free) ReadableStreami töötlemise (CVE-2020-6820) ja nsDocShelli hävitaja (CVE-2020-6819) käivitamisel.

Firefox ESR 68.6.1

Allikas: opennet.ru

Lisa kommentaar