महत्वपूर्ण 97.0.2-दिन की कमजोरियों को दूर करने के साथ फ़ायरफ़ॉक्स 91.6.1 और 0 को अपडेट करें

फ़ायरफ़ॉक्स 97.0.2 और 91.6.1 का रखरखाव रिलीज़ उपलब्ध है, जो दो कमजोरियों को ठीक करता है जिन्हें गंभीर मुद्दों के रूप में दर्जा दिया गया है। विशेष रूप से डिज़ाइन की गई सामग्री को संसाधित करते समय कमजोरियाँ आपको सैंडबॉक्स अलगाव को बायपास करने और ब्राउज़र विशेषाधिकारों के साथ अपने कोड के निष्पादन को प्राप्त करने की अनुमति देती हैं। ऐसा कहा गया है कि दोनों समस्याओं के लिए कामकाजी कारनामों की उपस्थिति की पहचान की गई है जिनका उपयोग पहले से ही हमलों को अंजाम देने के लिए किया जा रहा है।

विवरण अभी तक प्रकट नहीं किया गया है, यह केवल ज्ञात है कि पहली भेद्यता (सीवीई-2022-26485) एक्सएसएलटी पैरामीटर को संसाधित करने के लिए कोड में पहले से ही मुक्त मेमोरी क्षेत्र (उपयोग-बाद-मुक्त) तक पहुंचने से जुड़ी है, और दूसरी (सीवीई-2022-26486) वेबजीपीयू आईपीसी फ्रेमवर्क में पहले से ही मुक्त मेमोरी तक पहुंच के साथ।

फ़ायरफ़ॉक्स इंजन पर आधारित ब्राउज़र के सभी उपयोगकर्ताओं को तुरंत अपडेट इंस्टॉल करने की सलाह दी जाती है। फ़ायरफ़ॉक्स 91 की ईएसआर शाखा पर आधारित टोर ब्राउज़र के उपयोगकर्ताओं को अपडेट इंस्टॉल करते समय विशेष रूप से सावधान रहना चाहिए, क्योंकि कमजोरियों के कारण न केवल सिस्टम से समझौता हो सकता है, बल्कि उपयोगकर्ता का गुमनामीकरण भी हो सकता है। टोर ब्राउज़र के लिए अभी तक ऐसा अपडेट नहीं बनाया गया है जो संबंधित कमजोरियों को दूर करता है।

स्रोत: opennet.ru