Firefox 67.0.4 અને 60.7.2 માં બીજી 0-દિવસની નબળાઈ ઠીક કરવામાં આવી છે

ફાયરફોક્સ 67.0.3 અને 60.7.1 ના પ્રકાશનોને અનુસરીને પ્રકાશિત વધારાના સુધારાત્મક પ્રકાશન 67.0.4 અને 60.7.2, જેણે બીજા 0-દિવસને દૂર કર્યા નબળાઈ (CVE-2019-11708), જે તમને સેન્ડબોક્સ આઇસોલેશન મિકેનિઝમને બાયપાસ કરવાની મંજૂરી આપે છે. આ મુદ્દો IPC પ્રોમ્પ્ટના મેનીપ્યુલેશનનો ઉપયોગ કરે છે: ખોલવા માટે ઓપન કૉલ, બિન-સેન્ડબોક્સ્ડ પેરેન્ટ પ્રક્રિયામાં, ચાઇલ્ડ પ્રક્રિયા દ્વારા પસંદ કરાયેલ વેબ સામગ્રી. જ્યારે અન્ય નબળાઈ સાથે જોડવામાં આવે છે, ત્યારે આ સમસ્યા સુરક્ષાના તમામ સ્તરોને બાયપાસ કરી શકે છે અને કોડને સિસ્ટમ પર ચલાવવાની મંજૂરી આપી શકે છે.

Firefoxની છેલ્લી બે રીલીઝમાં નબળાઈઓને ઠીક કરવામાં આવે તે પહેલા ઓળખવામાં આવી હતી ઉપયોગ કરવામાં આવ્યો હતો કોઈનબેઝ ક્રિપ્ટોકરન્સી એક્સચેન્જના કર્મચારીઓ પર હુમલાનું આયોજન કરવા તેમજ ઉપયોગ કરવામાં આવ્યો હતો macOS પ્લેટફોર્મ માટે માલવેરનું વિતરણ કરવા માટે. મંજૂરપ્રથમ નબળાઈ વિશેની માહિતી Google પ્રોજેક્ટ ઝીરોના સભ્ય દ્વારા 15 એપ્રિલ અને 10 જૂને મોઝિલાને મોકલવામાં આવી હતી નિશ્ચિત ફાયરફોક્સ 68 ના બીટા સંસ્કરણમાં (હમલાખોરોએ કદાચ પ્રકાશિત ફિક્સનું વિશ્લેષણ કર્યું હતું અને સેન્ડબોક્સ આઇસોલેશનને બાયપાસ કરવાની અન્ય નબળાઈનો લાભ લઈને એક શોષણ તૈયાર કર્યું હતું).

સોર્સ: opennet.ru