फ़ायरफ़ॉक्स 67.0.4 और 60.7.2 में एक और 0-दिन की भेद्यता तय की गई है

फ़ायरफ़ॉक्स 67.0.3 और 60.7.1 की रिलीज़ के बाद प्रकाशित अतिरिक्त सुधारात्मक रिलीज़ 67.0.4 और 60.7.2, जिसने दूसरे 0-दिन को समाप्त कर दिया भेद्यता (सीवीई-2019-11708), जो आपको सैंडबॉक्स अलगाव तंत्र को बायपास करने की अनुमति देता है। समस्या आईपीसी प्रॉम्प्ट के हेरफेर का उपयोग करती है: ओपन कॉल को एक मूल प्रक्रिया में खोलने के लिए, जो सैंडबॉक्स नहीं है, चाइल्ड प्रक्रिया द्वारा चयनित वेब सामग्री। जब किसी अन्य भेद्यता के साथ जोड़ा जाता है, तो यह समस्या सुरक्षा के सभी स्तरों को बायपास कर सकती है और सिस्टम पर कोड को निष्पादित करने की अनुमति दे सकती है।

ठीक होने से पहले फ़ायरफ़ॉक्स की पिछली दो रिलीज़ों में कमजोरियाँ पहचानी गईं प्रयोग किया गया कॉइनबेस क्रिप्टोक्यूरेंसी एक्सचेंज के कर्मचारियों पर हमले का आयोजन करने के लिए, साथ ही इस्तेमाल किया गया macOS प्लेटफ़ॉर्म के लिए मैलवेयर वितरित करने के लिए। अनुमतपहली भेद्यता के बारे में जानकारी Google प्रोजेक्ट ज़ीरो के एक सदस्य द्वारा 15 अप्रैल और 10 जून को मोज़िला को भेजी गई थी तय फ़ायरफ़ॉक्स 68 के बीटा संस्करण में (हमलावरों ने संभवतः प्रकाशित फिक्स का विश्लेषण किया और सैंडबॉक्स अलगाव को बायपास करने के लिए एक और भेद्यता का लाभ उठाते हुए एक शोषण तैयार किया)।

स्रोत: opennet.ru