Firefox 67.0.3 ແລະ 60.7.1 ອັບເດດດ້ວຍການແກ້ໄຂຊ່ອງໂຫວ່

ຈັດພີມມາ ການແກ້ໄຂການອອກ Firefox 67.0.3 ແລະ 60.7.1, ເຊິ່ງແກ້ໄຂທີ່ສໍາຄັນ ຄວາມອ່ອນແອ (CVE-2019-11707), ເຊິ່ງສາມາດເຮັດໃຫ້ຕົວທ່ອງເວັບຂັດຂ້ອງໃນເວລາທີ່ປະຕິບັດລະຫັດ JavaScript ທີ່ເປັນອັນຕະລາຍ. ຊ່ອງໂຫວ່ແມ່ນເນື່ອງມາຈາກບັນຫາການຈັດການປະເພດໃນວິທີການ Array.pop. ການເຂົ້າເຖິງຂໍ້ມູນລະອຽດສໍາລັບໃນປັດຈຸບັນ ການແຂ່ງຂັນ. ມັນຍັງບໍ່ຊັດເຈນວ່າບັນຫາຖືກຈໍາກັດພຽງແຕ່ການລາຍງານອຸປະຕິເຫດຫຼືອາດຈະຖືກນໍາໃຊ້ເພື່ອປະຕິບັດລະຫັດການໂຈມຕີ.

ເພີ່ມ: ໂດຍ ຂໍ້ມູນ ຊ່ອງໂຫວ່ຂອງອົງການຄວາມປອດໄພທາງໄຊເບີ ແລະໂຄງສ້າງພື້ນຖານຂອງສະຫະລັດ (CISA) ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດຄວບຄຸມລະບົບ ແລະປະຕິບັດລະຫັດດ້ວຍສິດທິຂອງຕົວທ່ອງເວັບ. ຍິ່ງໄປກວ່ານັ້ນ, ການໂຈມຕີໂດຍໃຊ້ຊ່ອງໂຫວ່ນີ້ໄດ້ຖືກບັນທຶກໄວ້ແລ້ວ. ຜູ້ໃຊ້ທັງຫມົດແມ່ນແນະນໍາໃຫ້ຕິດຕັ້ງການປັບປຸງທີ່ປ່ອຍອອກມາທັນທີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru