rilis korektif Firefox 67.0.3 dan 60.7.1, yang memperbaiki masalah kritis (CVE-2019-11707), yang dapat menyebabkan browser mogok saat menjalankan kode JavaScript berbahaya. Kerentanan ini disebabkan oleh masalah penanganan tipe dalam metode Array.pop. Akses ke informasi rinci untuk saat ini . Juga tidak jelas apakah masalahnya hanya sebatas laporan kerusakan atau berpotensi digunakan untuk mengeksekusi kode penyerang.
Tambahan: Oleh Kerentanan Badan Keamanan Siber dan Infrastruktur AS (CISA) memungkinkan penyerang mendapatkan kendali sistem dan mengeksekusi kode dengan hak istimewa browser. Selain itu, serangan yang menggunakan kerentanan ini telah tercatat. Semua pengguna disarankan untuk segera menginstal pembaruan yang dirilis.
Sumber: opennet.ru