Renovatio Firefox 97.0.2 et 91.6.1 cum eliminatione criticae 0-diei vulnerabilities

A sustentationem emissio Firefox 97.0.2 et 91.6.1 praesto est, figendi duo vulnerabilitates quae in quaestionibus criticis aestimatae sunt. In vulnerabilities te permittit ut solatium sandbox praeterire et exsecutionem codicis tui cum privilegiis pasco consequi, cum contentus dispensando specialiter destinatur. Affirmatur ad utramque quaestionem praesentiam rerum gestarum operandi notatam esse iam adhibitam esse ad impetus exercendos.

Singula nondum detecta sunt, tantum notum est primam vulnerabilitatem (CVE-2022-26485) coniungi cum accessu regio memoriae iam liberatae (Usus-post-free) in codice ad parametrum XSLT dispensandum, et ad secundum. (CVE-2022-26486) accessu ad iam liberatam memoriam in compage WebGPU IPC.

Omnes users of browsers fundatur in Firefox engine Commendatur ut install updates statim. Users Tor Browser fundatur in ESR parte Firefox 91, imprimis cauti debent cum updates inaugurari, quandoquidem vulnerabilitates ducere non solum ad componendum systema, sed etiam ad anonymizationem utentis perducere possunt. Renovatio quae vulnerabilitates in quaestione eliminat nondum pro Tor Browser creata est.

Source: opennet.ru