អាប់ដេត Firefox 67.0.3 និង 60.7.1 ជាមួយនឹងការជួសជុលភាពងាយរងគ្រោះ

បោះពុម្ពផ្សាយ ការកែសំរួលការចេញផ្សាយ Firefox 67.0.3 និង 60.7.1 ដែលបានជួសជុលការរិះគន់ ភាពងាយរងគ្រោះ (CVE-2019-11707) ដែលអាចបណ្តាលឱ្យកម្មវិធីរុករកគាំងនៅពេលដំណើរការកូដ JavaScript ព្យាបាទ។ ភាពងាយរងគ្រោះគឺដោយសារតែបញ្ហាគ្រប់គ្រងប្រភេទនៅក្នុងវិធីសាស្ត្រ Array.pop ។ ចូលប្រើព័ត៌មានលំអិតសម្រាប់ពេលនេះ អូឌីយ៉ូ. វាក៏មិនច្បាស់ដែរថាតើបញ្ហាត្រូវបានកំណត់ចំពោះការគាំងដែលបានរាយការណ៍ ឬអាចប្រើដើម្បីប្រតិបត្តិកូដអ្នកវាយប្រហារ។

បន្ថែម៖ ដោយ ដែលបានផ្តល់ឱ្យ ភាពងាយរងគ្រោះរបស់ទីភ្នាក់ងារសន្តិសុខអ៊ីនធឺណិត និងហេដ្ឋារចនាសម្ព័ន្ធរបស់សហរដ្ឋអាមេរិក (CISA) អនុញ្ញាតឱ្យអ្នកវាយប្រហារទទួលបានការគ្រប់គ្រងប្រព័ន្ធ និងប្រតិបត្តិកូដជាមួយនឹងសិទ្ធិកម្មវិធីរុករកតាមអ៊ីនធឺណិត។ លើសពីនេះទៅទៀត ការវាយប្រហារដោយប្រើប្រាស់ភាពងាយរងគ្រោះនេះត្រូវបានកត់ត្រារួចហើយ។ អ្នកប្រើប្រាស់ទាំងអស់ត្រូវបានណែនាំឱ្យដំឡើងភ្លាមៗនូវការអាប់ដេតដែលបានចេញផ្សាយ។

ប្រភព: opennet.ru