ફાયરફોક્સ 67.0.3 અને 60.7.1 નબળાઈ સુધારાઓ સાથે અપડેટ્સ

પ્રકાશિત ફાયરફોક્સ 67.0.3 અને 60.7.1 ના સુધારાત્મક પ્રકાશનો, જેણે ગંભીર નબળાઈ (CVE-2019-11707), જે દૂષિત JavaScript કોડનો અમલ કરતી વખતે બ્રાઉઝર ક્રેશ થવાનું કારણ બની શકે છે. નબળાઈ એ Array.pop પદ્ધતિમાં પ્રકારની હેન્ડલિંગ સમસ્યાને કારણે છે. હમણાં માટે વિગતવાર માહિતીની ઍક્સેસ ઑગસ્ટ. તે પણ અસ્પષ્ટ છે કે શું સમસ્યા જાણ કરાયેલા ક્રેશ સુધી મર્યાદિત છે અથવા સંભવિતપણે હુમલાખોર કોડને ચલાવવા માટે ઉપયોગમાં લઈ શકાય છે.

ઉમેરો: દ્વારા આપેલ યુએસ સાયબર સિક્યુરિટી એન્ડ ઈન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (સીઆઈએસએ) ની નબળાઈ હુમલાખોરને સિસ્ટમ પર નિયંત્રણ મેળવવા અને બ્રાઉઝર વિશેષાધિકારો સાથે કોડ ચલાવવાની મંજૂરી આપે છે. વધુમાં, આ નબળાઈનો ઉપયોગ કરીને હુમલાઓ પહેલાથી જ રેકોર્ડ કરવામાં આવ્યા છે. બધા વપરાશકર્તાઓને સલાહ આપવામાં આવે છે કે તેઓ તરત જ પ્રકાશિત અપડેટ ઇન્સ્ટોલ કરે.

સોર્સ: opennet.ru