release koreksi saka Firefox 67.0.3 lan 60.7.1, kang tetep kritis (CVE-2019-11707) kanggo nabrak browser nalika nglakokake kode JavaScript sing ala. Kerentanan disebabake masalah penanganan jinis ing metode Array.pop. Akses menyang informasi rinci . Uga ora jelas manawa masalah kasebut diwatesi karo kacilakan sing dilaporake utawa bisa uga digunakake kanggo ngatur eksekusi kode ala.
Tambahan: By Kerentanan Cybersecurity and Infrastructure Security Agency (CISA) AS ngidini panyerang ngontrol sistem lan nglakokake kode kanthi hak istimewa browser. Kajaba iku, kasunyatan serangan sing nggunakake kerentanan iki wis direkam. Kabeh pangguna disaranake supaya cepet nginstal nganyari sing dirilis.
Source: opennet.ru