Firefox 72.0.1 および 68.4.1 がアップデートされ、重大なゼロデイ脆弱性が修正されました

Firefox 緊急パッチリリースが公開 72.0.1 и 68.4.1、それが排除される 重大な脆弱性 (CVE-2019-17026) 特定の方法で設計されたページを開いたときにコードが実行される脆弱性。修正が行われる前であっても、危険はさらに増す。 記録 この脆弱性を利用した攻撃の事実と有効なエクスプロイトは攻撃者の手に渡っています。すべてのFirefoxユーザーはブラウザを早急にアップデートすることをお勧めします。また、Torブラウザのユーザーは 待って インクルード アップデート 9.0.4 は数時間以内に公開される予定です。

中国のウイルス対策ソフトメーカーがゼロデイ脆弱性を利用した攻撃の痕跡を発見 Qihoo 360。この問題は、操作を実行するときに配列要素の型が誤って判別されることによって発生します。 StoreElementHole と FallibleStoreElement IonMonkey JIT エンジンによってコンパイルされたオブジェクト コード内。詳細はまだ 開示されていません分析には利用可能である パッチコード.

出所： オープンネット.ru