ફાયરફોક્સ 97.0.2 અને 91.6.1 ને 0-દિવસની નિર્ણાયક નબળાઈઓને દૂર કરવા સાથે અપડેટ કરો

ફાયરફોક્સ 97.0.2 અને 91.6.1 હવે બે નબળાઈઓ માટે સુધારાઓ સાથે ઉપલબ્ધ છે જે મહત્વપૂર્ણ તરીકે રેટ કરવામાં આવી છે. આ નબળાઈઓ હુમલાખોરોને સેન્ડબોક્સ આઇસોલેશનને બાયપાસ કરવાની અને ખાસ બનાવેલી સામગ્રીની પ્રક્રિયા કરતી વખતે બ્રાઉઝર વિશેષાધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે. એવો દાવો કરવામાં આવે છે કે બંને સમસ્યાઓ માટે કાર્યકારી શોષણ ઓળખવામાં આવ્યા છે, જેનો ઉપયોગ પહેલાથી જ હુમલાઓ કરવા માટે થઈ રહ્યો છે.

વિગતો હજુ સુધી જાહેર કરવામાં આવી નથી, પરંતુ એ જાણીતું છે કે પહેલી નબળાઈ (CVE-2022-26485) XSLT પેરામીટરને પ્રોસેસ કરવા માટે કોડમાં પહેલાથી જ મુક્ત મેમરી એરિયા (Use-after-free) ની ઍક્સેસ સાથે સંબંધિત છે, અને બીજી (CVE-2022-26486) WebGPU IPC ફ્રેમવર્કમાં પહેલાથી જ મુક્ત મેમરીની ઍક્સેસ સાથે સંબંધિત છે.

ફાયરફોક્સ-આધારિત બ્રાઉઝર્સના બધા વપરાશકર્તાઓને તાત્કાલિક અપડેટ્સ ઇન્સ્ટોલ કરવાની સલાહ આપવામાં આવે છે. ફાયરફોક્સ 91 ESR શાખા પર આધારિત ટોર બ્રાઉઝરના વપરાશકર્તાઓએ અપડેટ્સ ઇન્સ્ટોલ કરતી વખતે ખાસ કાળજી લેવી જોઈએ, કારણ કે નબળાઈઓ ફક્ત સિસ્ટમને જ નહીં પરંતુ વપરાશકર્તાને અનામી પણ બનાવી શકે છે. ટોર બ્રાઉઝર માટે આ નબળાઈઓને સંબોધતું અપડેટ હજુ સુધી બહાર પાડવામાં આવ્યું નથી.

સોર્સ: opennet.ru