javító kiadások a Firefox 67.0.3 és 60.7.1 verziójából, amelyben elhárították a kritikus (CVE-2019-11707), amely összeomlást okozhat a böngészőben ártalmas JavaScript-kód végrehajtása során. A sebezhetőséget az Array.pop metódus típuskezelési problémája okozza. A részletes információkhoz való hozzáférés egyelőre . Továbbá, nem világos, hogy a probléma a bejelentett összeomlásra korlátozódik-e vagy potenciálisan kihasználható-e támadók által kód végrehajtására.
Kiegészítés: A Az Egyesült Államok Kiberbiztonsági és Infrastruktúra Biztonsági Ügynöksége (CISA) szerint a sebezhetőség lehetővé teszi a támadó számára, hogy ellenőrzése alá vonja a rendszert és kódot hajtson végre böngészői jogosultságokkal. Ezenkívül már dokumentáltak támadásokat, amelyek kihasználják ezt a sebezhetőséget. Minden felhasználónak sürgősen javasolt a kiadott frissítés telepítése.
Forrás: opennet.ru
