עדכן את Firefox 97.0.2 ו-91.6.1 עם ביטול פגיעויות קריטיות של 0 ימים

מהדורת תחזוקה של Firefox 97.0.2 ו-91.6.1 זמינה, המתקנת שתי נקודות תורפה שדורגו כבעיות קריטיות. הפגיעויות מאפשרות לך לעקוף את בידוד ארגז החול ולהשיג ביצוע של הקוד שלך עם הרשאות דפדפן בעת ​​עיבוד תוכן שתוכנן במיוחד. נאמר כי עבור שתי הבעיות זוהתה נוכחות של מעללי עבודה שכבר משמשים לביצוע התקפות.

הפרטים טרם נחשפו, רק ידוע שהפגיעות הראשונה (CVE-2022-26485) קשורה בגישה לאזור זיכרון פנוי כבר (Use-after-free) בקוד לעיבוד פרמטר XSLT, והשנייה (CVE-2022-26486) עם גישה לזיכרון שכבר פנוי במסגרת WebGPU IPC.

לכל משתמשי הדפדפנים המבוססים על מנוע Firefox מומלץ להתקין עדכונים באופן מיידי. משתמשי Tor Browser המבוססים על ענף ESR של Firefox 91 צריכים להיות זהירים במיוחד בעת התקנת עדכונים, מכיוון שפגיעויות עלולות להוביל לא רק לפגיעה במערכת, אלא גם לביטול אנונימיזציה של המשתמש. עדכון שמבטל את הפגיעויות המדוברות טרם נוצר עבור דפדפן Tor.

מקור: OpenNet.ru