Firefox 67.0.4 및 60.7.2에서 또 다른 0일 취약점이 수정되었습니다.

Firefox 67.0.3 및 60.7.1 릴리스 이후 출판 된 두 번째 67.0.4일을 제거한 추가 수정 릴리스 60.7.2 및 0 취약점 (CVE-2019-11708), 이를 통해 샌드박스 격리 메커니즘을 우회할 수 있습니다. 이 문제는 IPC Prompt:Open 호출을 조작하여 샌드박스 처리되지 않은 상위 ​​프로세스에서 하위 프로세스가 선택한 웹 콘텐츠를 엽니다. 다른 취약점과 결합하면 이 문제는 모든 수준의 보호를 우회하고 시스템에서 코드가 실행될 수 있습니다.

수정되기 전 Firefox의 마지막 두 릴리스에서 확인된 취약점 사용되었다 Coinbase 암호 화폐 거래소 직원에 대한 공격을 조직하고 사용 된 macOS 플랫폼용 악성 코드를 배포합니다. 승인됨첫 번째 취약점에 대한 정보는 Google Project Zero의 구성원이 15월 10일과 XNUMX월 XNUMX일에 Mozilla로 전송했습니다. 결정된 Firefox 68 베타 버전(공격자는 아마도 게시된 수정 사항을 분석하고 샌드박스 격리를 우회하기 위해 또 다른 취약점을 이용하여 익스플로잇을 준비했을 것입니다).

출처 : opennet.ru