ફાયરફોક્સમાં રીમોટ કોડ એક્ઝેક્યુશન

કેટલાક અહેવાલો અનુસાર ફાયરફોક્સ બ્રાઉઝરમાં નબળાઈ CVE-2019-11707 છે પરવાનગી આપે છે એક હુમલાખોર જાવાસ્ક્રિપ્ટનો ઉપયોગ કરીને મનસ્વી કોડને દૂરથી ચલાવવા માટે. મોઝિલા કહે છે કે હુમલાખોરો દ્વારા નબળાઈનો પહેલેથી જ ઉપયોગ કરવામાં આવી રહ્યો છે.

સમસ્યા Array.pop પદ્ધતિના અમલીકરણમાં છે. વિગતો હજુ સુધી જાહેર નથી.

Firefox 67.0.3 અને Firefox ESR 60.7.1 માં નબળાઈને ઠીક કરવામાં આવી છે. આના આધારે, અમે વિશ્વાસપૂર્વક કહી શકીએ કે Firefox 60.x ની તમામ આવૃત્તિઓ સંવેદનશીલ છે (સંભવ છે કે અગાઉના સંસ્કરણો પણ; જો આપણે Array.prototype.pop() વિશે વાત કરી રહ્યા છીએ, તો તે ખૂબ જ પ્રથમ સંસ્કરણથી લાગુ કરવામાં આવ્યું છે. ફાયરફોક્સ) .

સોર્સ: linux.org.ru