Atjauniniet Firefox 74.0.1 un 68.6.1, novēršot 0 dienu ievainojamības

Publicēts Firefox 74.0.1 un 68.6.1 ielāpi, kas novērš divas kritiskas problēmas ievainojamības, kas var izraisīt uzbrucēja koda izpildi, apstrādājot noteiktu formatētu saturu. Tiek brīdināts, ka tiešsaistē jau ir identificēti gadījumi, kad šīs ievainojamības tiek izmantotas uzbrukumu veikšanai. Problēmas rodas, piekļūstot jau atbrīvotām atmiņas zonām (use-after-free), apstrādājot ReadableStream (CVE-2020-6820) un nsDocShell destruktora (CVE-2020-6819) izpildes laikā.

Firefox ESR 68.6.1

Avots: opennet.ru