ອັບເດດ Firefox 97.0.2 ແລະ 91.6.1 ດ້ວຍການກໍາຈັດຊ່ອງໂຫວ່ 0-day ທີ່ສໍາຄັນ

ມີການປ່ອຍການບໍາລຸງຮັກສາ Firefox 97.0.2 ແລະ 91.6.1, ແກ້ໄຂສອງຊ່ອງໂຫວ່ທີ່ໄດ້ຮັບການປະເມີນວ່າເປັນບັນຫາທີ່ສໍາຄັນ. ຊ່ອງໂຫວ່ອະນຸຍາດໃຫ້ທ່ານຂ້າມການໂດດດ່ຽວ sandbox ແລະບັນລຸການປະຕິບັດລະຫັດຂອງທ່ານດ້ວຍສິດທິຂອງຕົວທ່ອງເວັບໃນເວລາທີ່ປະມວນຜົນເນື້ອຫາທີ່ອອກແບບພິເສດ. ມັນໄດ້ຖືກລະບຸໄວ້ວ່າສໍາລັບທັງສອງບັນຫາການປະກົດຕົວຂອງການຂູດຮີດການເຮັດວຽກໄດ້ຖືກລະບຸວ່າຖືກນໍາໃຊ້ແລ້ວເພື່ອປະຕິບັດການໂຈມຕີ.

ລາຍລະອຽດຍັງບໍ່ທັນໄດ້ເປີດເຜີຍ, ມັນເປັນພຽງແຕ່ຮູ້ວ່າຊ່ອງໂຫວ່ທໍາອິດ (CVE-2022-26485) ກ່ຽວຂ້ອງກັບການເຂົ້າເຖິງພື້ນທີ່ຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວ (Use-after-free) ໃນລະຫັດສໍາລັບການປະມວນຜົນພາລາມິເຕີ XSLT, ແລະອັນທີສອງ. (CVE-2022-26486) ກັບການເຂົ້າເຖິງຫນ່ວຍຄວາມຈໍາທີ່ຖືກປົດປ່ອຍແລ້ວໃນກອບ WebGPU IPC.

ຜູ້ໃຊ້ທັງຫມົດຂອງຕົວທ່ອງເວັບໂດຍອີງໃສ່ເຄື່ອງຈັກ Firefox ໄດ້ຖືກແນະນໍາໃຫ້ຕິດຕັ້ງການອັບເດດທັນທີ. ຜູ້ໃຊ້ Tor Browser ໂດຍອີງໃສ່ສາຂາ ESR ຂອງ Firefox 91 ຄວນລະມັດລະວັງເປັນພິເສດເມື່ອຕິດຕັ້ງການອັບເດດ, ເພາະວ່າຊ່ອງໂຫວ່ສາມາດນໍາໄປສູ່ການປະນີປະນອມຂອງລະບົບບໍ່ພຽງແຕ່, ແຕ່ຍັງເປັນການຍົກເລີກການປິດບັງຊື່ຂອງຜູ້ໃຊ້. ການປັບປຸງທີ່ກໍາຈັດຊ່ອງໂຫວ່ໃນຄໍາຖາມຍັງບໍ່ທັນໄດ້ຖືກສ້າງຂຶ້ນສໍາລັບຕົວທ່ອງເວັບ Tor.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru