A Firefox 72.0.1 és 68.4.1 frissítése, amely orvosolja a kritikus 0-napi sebezhetőséget.

Megjelentek a Firefox sürgősségi javítókiadásai 72.0.1 és 68.4.1, amelyekben javították kritikus sebezhetőség (CVE-2019-17026), amely lehetővé teszi a kód végrehajtását bizonyos módon formázott oldalak megnyitásakor. A veszélyt fokozza, hogy a javítás előtt jún. 9-én kezdődtek. történtek támadások e sebezhetőséggel, és a rosszindulatú hackerek kezében már van működő exploit. Az összes Firefox felhasználónak sürgősen frissítenie kell a böngészőt, és a Tor Browser felhasználóknak várniuk kell a 9.0.4-es frissítés megjelenésére, amely néhány órán belül publikálásra kerül. A támadások nyomait a 0-napos sebezhetőség kihasználásával felfedezték a kínai vírusirtó szoftvergyártók

Qihoo 360 . A probléma a tömb elemeinek típusának helytelen meghatározásából adódik aStoreElementHole és FallibleStoreElement műveletek végrehajtása során, az IonMonkey JIT motorja által lefordított objektumkódban. A részletek eddig , de a nem kerülnek nyilvánosságrajavítás kódja Megjelentek a Firefox 72.0.1 és.

Forrás: opennet.ru