Megjelent a Firefox 97.0.2 és 91.6.1 javítókiadása, amely két kritikus sebezhetőséget orvosol. Ezek a sebezhetőségek lehetővé teszik a sandbox-izoláció megkerülését és a felhasználói kód végrehajtását böngészői jogosultságokkal, amikor speciálisan kialakított tartalmat dolgoznak fel. Azt állítják, hogy mindkét problémára léteznek működő exploitok, amelyeket már támadásokhoz használnak.
A részletek egyelőre nem ismertek, csak annyit lehet tudni, hogy az első sebezhetőség (CVE-2022-26485) egy már felszabadított memória területre hivatkozik (Use-after-free) az XSLT paraméterek feldolgozásához használt kódban, míg a második (CVE-2022-26486) szintén egy már felszabadított memóriához való hivatkozás az IPC keretrendszer WebGPU-ban.
Minden Firefox böngészőt használó felhasználónak sürgősen javasolt az 업데이트ek telepítése. Különösen figyelmesnek kell lenniük a Tor Browser felhasználóinak, amely az ESR alapú Firefox 91-re épül, mivel a sebezhetőségek nemcsak a rendszer kompromittálódásához vezethetnek, hanem a felhasználó deanonimizálásához is. A Tor Browser-hez a sebezhetőségek orvoslására irányuló frissítés jelenleg még nem készült el.
Forrás: opennet.ru
