អាប់ដេត Firefox 74.0.1 និង 68.6.1 ជាមួយនឹងការជួសជុលរយៈពេល 0 ថ្ងៃ។

បោះពុម្ពផ្សាយ ការកែអាប់ដេតសម្រាប់ Firefox 74.0.1 និង 68.6.1 ដែលជួសជុលពីរសំខាន់ ភាពងាយរងគ្រោះដែលអាចនាំទៅដល់ការប្រតិបត្តិនៃកូដអ្នកវាយប្រហារ នៅពេលដំណើរការមាតិកាដែលបានធ្វើទ្រង់ទ្រាយតាមវិធីជាក់លាក់មួយ។ វាត្រូវបានព្រមានថាការពិតនៃការប្រើប្រាស់ភាពងាយរងគ្រោះទាំងនេះដើម្បីអនុវត្តការវាយប្រហារត្រូវបានកំណត់អត្តសញ្ញាណរួចហើយនៅលើបណ្តាញ។ បញ្ហាគឺបណ្តាលមកពីការចូលប្រើតំបន់អង្គចងចាំដែលបានដោះលែងរួចហើយ (ប្រើក្រោយមិនគិតថ្លៃ) កំឡុងពេលដំណើរការ ReadableStream (CVE-2020-6820) និងនៅពេលប្រតិបត្តិ nsDocShell destructor (CVE-2020-6819)។

Firefox ESR 68.6.1

ប្រភព: opennet.ru