עדכוני Firefox 67.0.3 ו-60.7.1 עם תיקוני פגיעות

יצא לאור מהדורות מתקנות של Firefox 67.0.3 ו-60.7.1, שתיקנו נקודה קריטית פגיעות (CVE-2019-11707), מה שעלול לגרום לדפדפן לקרוס בעת ביצוע קוד JavaScript זדוני. הפגיעות נובעת מבעיית טיפול בסוג בשיטת Array.pop. גישה למידע מפורט לעת עתה ограничен. כמו כן, לא ברור אם הבעיה מוגבלת לקריסה המדווחת או שעלולה לשמש לביצוע קוד תוקף.

תוספת: מאת על פי הפגיעות של סוכנות האבטחה והתשתית האמריקאית (CISA) מאפשרת לתוקף להשיג שליטה על המערכת ולהפעיל קוד עם הרשאות דפדפן. יתרה מכך, התקפות המשתמשות בפגיעות זו כבר תועדו. מומלץ לכל המשתמשים להתקין מיד את העדכון שפורסם.

מקור: OpenNet.ru