ភាពងាយរងគ្រោះ 67.0.4-day ផ្សេងទៀតត្រូវបានជួសជុលនៅក្នុង Firefox 60.7.2 និង 0

បន្ទាប់ពីការចេញផ្សាយរបស់ Firefox 67.0.3 និង 60.7.1 បានផ្សព្វផ្សាយ ការចេញផ្សាយការកែតម្រូវបន្ថែម 67.0.4 និង 60.7.2 ដែលបានលុបចោលថ្ងៃទី 0 ទីពីរ ភាពងាយរងគ្រោះ (CVE-2019-11708) ដែលអនុញ្ញាតឱ្យអ្នករំលងយន្តការញែកប្រអប់ខ្សាច់។ បញ្ហានេះប្រើការចាត់ចែងនៃ IPC Prompt៖ បើកការហៅដើម្បីបើក ក្នុងដំណើរការមេដែលមិនមែនជាប្រអប់ខ្សាច់ មាតិកាគេហទំព័រដែលត្រូវបានជ្រើសរើសដោយដំណើរការកុមារ។ នៅពេលរួមបញ្ចូលជាមួយភាពងាយរងគ្រោះផ្សេងទៀត បញ្ហានេះអាចឆ្លងកាត់គ្រប់កម្រិតនៃការការពារ និងអនុញ្ញាតឱ្យដំណើរការកូដនៅលើប្រព័ន្ធ។

ភាពងាយរងគ្រោះត្រូវបានសម្គាល់នៅក្នុងការចេញផ្សាយពីរចុងក្រោយនៃ Firefox មុនពេលពួកគេត្រូវបានជួសជុល ត្រូវ​បាន​គេ​ប្រើ ដើម្បីរៀបចំការវាយប្រហារលើបុគ្គលិកនៃការផ្លាស់ប្តូររូបិយប័ណ្ណរូបិយប័ណ្ណ Coinbase ក៏ដូចជា ត្រូវបានគេប្រើប្រាស់ ដើម្បីចែកចាយមេរោគសម្រាប់វេទិកា macOS ។ បានអនុម័តព័ត៌មាននោះអំពីភាពងាយរងគ្រោះដំបូងត្រូវបានផ្ញើទៅកាន់ Mozilla ដោយសមាជិកនៃ Google Project Zero ត្រឡប់មកវិញនៅថ្ងៃទី 15 ខែមេសា និងនៅថ្ងៃទី 10 ខែមិថុនា។ ថេរ នៅក្នុងកំណែបែតារបស់ Firefox 68 (អ្នកវាយប្រហារប្រហែលជាបានវិភាគលើការជួសជុលដែលបានបោះពុម្ពផ្សាយ និងរៀបចំការកេងប្រវ័ញ្ច ដោយទាញយកអត្ថប្រយោជន៍ពីភាពងាយរងគ្រោះផ្សេងទៀតដើម្បីជៀសផុតពីភាពឯកោនៃប្រអប់ខ្សាច់)។

ប្រភព: opennet.ru