פגיעות נוספת של 67.0.4 ימים תוקנה ב-Firefox 60.7.2 ו-0

בעקבות הגרסאות של Firefox 67.0.3 ו-60.7.1 יצא לאור מהדורות מתקנות נוספות 67.0.4 ו-60.7.2, שביטלו את ה-0 היום השני פגיעות (CVE-2019-11708), המאפשר לך לעקוף את מנגנון בידוד ארגז החול. הבעיה משתמשת במניפולציה של ה-IPC Prompt:Open call כדי לפתוח, בתהליך אב שאינו בארגז חול, תוכן אינטרנט שנבחר על ידי תהליך הצאצא. בשילוב עם פגיעות אחרת, בעיה זו יכולה לעקוף את כל רמות ההגנה ולאפשר ביצוע קוד במערכת.

פגיעויות שזוהו בשתי המהדורות האחרונות של Firefox לפני שתוקנו שומש לארגן התקפה על עובדי בורסת המטבעות הקריפטוגרפיים Coinbase, כמו גם שומשו כדי להפיץ תוכנות זדוניות עבור פלטפורמת macOS. אושרשמידע על הפגיעות הראשונה נשלח למוזילה על ידי חבר ב-Google Project Zero ב-15 באפריל וב-10 ביוני תוקן בגרסת הבטא של Firefox 68 (התוקפים כנראה ניתחו את התיקון שפורסם והכינו ניצול, תוך ניצול פגיעות נוספת כדי לעקוף את בידוד ארגז החול).

מקור: OpenNet.ru