ะกะปะตะดะพะผ ะทะฐ ะฒัะฟััะบะฐะผะธ Firefox 67.0.3 ะธ 60.7.1 เบเบฑเบเบเบตเบกเบกเบฒ ะดะพะฟะพะปะฝะธัะตะปัะฝัะต ะบะพััะตะบัะธััััะธะต ัะตะปะธะทั 67.0.4 ะธ 60.7.2, ะฒ ะบะพัะพััั
ััััะฐะฝะตะฝะฐ ะฒัะพัะฐั 0-day เบเบงเบฒเบกเบญเปเบญเบเปเบญ (CVE-2019-11708), ะฟะพะทะฒะพะปัััะฐั ะพะฑะพะนัะธ ะผะตั
ะฐะฝะธะทะผ sandbox-ะธะทะพะปััะธะธ. ะัะพะฑะปะตะผะฐ ะธัะฟะพะปัะทัะตั ะผะฐะฝะธะฟัะปััะธั ั IPC-ะฒัะทะพะฒะพะผ Prompt:Open ะดะปั ะพัะบัััะธั ะฒ ัะพะดะธัะตะปััะบะพะผ ะฟัะพัะตััะต, ะฒ ะบะพัะพัะพะผ ะฝะต ะฟัะธะผะตะฝัะตััั sandbox, web-ะบะพะฝัะตะฝัะฐ, ะฒัะฑัะฐะฝะฝะพะณะพ ะดะพัะตัะฝะธะผ ะฟัะพัะตััะพะผ. ะ ัะพัะตัะฐะฝะธะธ ั ะดััะณะพะน ััะทะฒะธะผะพัััั ะดะฐะฝะฝะฐั ะฟัะพะฑะปะตะผะฐ ะฟะพะทะฒะพะปัะตั ะพะฑะพะนัะธ ะฒัะต ััะพะฒะฝะธ ะทะฐัะธัั ะธ ะพัะณะฐะฝะธะทะพะฒะฐัั ะฒัะฟะพะปะฝะตะฝะธะต ะบะพะดะฐ ะฒ ัะธััะตะผะต.
ะััะฒะปะตะฝะฝัะต ะฒ ะฟะพัะปะตะดะฝะธั
ะดะฒัั
ะฒัะฟััะบะฐั
Firefox ััะทะฒะธะผะพััะธ ะดะพ ัะฒะพะตะณะพ ะธัะฟัะฐะฒะปะตะฝะธั ะฑัะปะธ ะธัะฟะพะปัะทะพะฒะฐะฝั ะดะปั ะพัะณะฐะฝะธะทะฐัะธะธ ะฐัะฐะบะธ ะฝะฐ ัะพัััะดะฝะธะบะพะฒ ะฑะธัะถะธ ะบัะธะฟัะพะฒะฐะปัั Coinbase, ะฐ ัะฐะบะถะต ะฟัะธะผะตะฝัะปะธัั ะดะปั ัะฐัะฟัะพัััะฐะฝะตะฝะธั ะฒัะตะดะพะฝะพัะฝะพะณะพ ะะ ะดะปั ะฟะปะฐััะพัะผั macOS. เบญเบฐเบเบธเบกเบฑเบ, ััะพ ะธะฝัะพัะผะฐัะธั ะพ ะฟะตัะฒะพะน ััะทะฒะธะผะพััะธ ะฑัะปะฐ ะฝะฐะฟัะฐะฒะปะตะฝะฐ ะฒ Mozilla ััะฐััะฝะธะบะพะผ ะฟัะพะตะบัะฐ Google Project Zero ะตัั 15 ะฐะฟัะตะปั ะธ 10 ะธัะฝั ะฑัะปะฐ เบเบปเบเบเบตเป ะฒ ะฑะตัะฐ-ะฒะตััะธะธ Firefox 68 (ะฒะตัะพััะฝะพ ะฐัะฐะบัััะธะต ะฟัะพะฐะฝะฐะปะธะทะธัะพะฒะฐะปะธ ะพะฟัะฑะปะธะบะพะฒะฐะฝะฝะพะต ะธัะฟัะฐะฒะปะตะฝะธะต ะธ ะฟะพะดะณะพัะพะฒะธะปะธ ัะบัะฟะปะพะธั, ะฒะพัะฟะพะปัะทะพะฒะฐะฒัะธัั ะตัั ะพะดะฝะพะน ััะทะฒะธะผะพัััั ะดะปั ะพะฑั
ะพะดะฐ sandbox-ะธะทะพะปััะธะธ).
เปเบซเบผเปเบเบเปเปเบกเบนเบ: opennet.ru