עדכון Firefox 74.0.1 ו-68.6.1 עם תיקונים של 0 ימים

יצא לאור עדכונים מתקנים עבור Firefox 74.0.1 ו-68.6.1, אשר מתקנים שניים קריטיים פגיעות, מה שיכול להוביל לביצוע קוד תוקף בעת עיבוד תוכן המעוצב בצורה מסוימת. מוזהר כי עובדות של שימוש בפגיעויות אלו לביצוע התקפות כבר זוהו ברשת. הבעיות נגרמות על ידי גישה לאזורי זיכרון שכבר משוחררים (שימוש-אחרי-חופשי) במהלך עיבוד ReadableStream (CVE-2020-6820) ובעת ביצוע ה-nsDocShell destructor (CVE-2020-6819).

ESR

מקור: OpenNet.ru