भेद्यता सुधार के साथ फ़ायरफ़ॉक्स 67.0.3 और 60.7.1 अपडेट

प्रकाशित फ़ायरफ़ॉक्स 67.0.3 और 60.7.1 की सुधारात्मक रिलीज़, जिसने एक गंभीर समस्या को ठीक किया भेद्यता (CVE-2019-11707), जो दुर्भावनापूर्ण जावास्क्रिप्ट कोड निष्पादित करते समय ब्राउज़र को क्रैश कर सकता है। भेद्यता Array.pop विधि में एक प्रकार की हैंडलिंग समस्या के कारण है। अभी के लिए विस्तृत जानकारी तक पहुंच ограничен. यह भी स्पष्ट नहीं है कि क्या समस्या रिपोर्ट की गई दुर्घटना तक ही सीमित है या संभावित रूप से हमलावर कोड को निष्पादित करने के लिए इसका उपयोग किया जा सकता है।

जोड़: द्वारा के अनुसार यूएस साइबर सिक्योरिटी एंड इंफ्रास्ट्रक्चर सिक्योरिटी एजेंसी (सीआईएसए) की भेद्यता एक हमलावर को सिस्टम पर नियंत्रण हासिल करने और ब्राउज़र विशेषाधिकारों के साथ कोड निष्पादित करने की अनुमति देती है। इसके अलावा, इस भेद्यता का उपयोग करने वाले हमले पहले ही दर्ज किए जा चुके हैं। सभी उपयोगकर्ताओं को सलाह दी जाती है कि वे जारी किए गए अपडेट को तुरंत इंस्टॉल करें।

स्रोत: opennet.ru