Kua tukuna e nga kaiwhakawhanake Mozilla nga putanga hou o te Firefox 74.0.1 me te Firefox ESR 68.6.1 tirotiro tukutuku. Ka tohutohuhia nga kaiwhakamahi ki te whakahou i o raatau tirotiro, na te mea ko nga putanga e whakaratohia ana ka whakatika i nga whakaraeraetanga e rua nga ra kore e whakamahia ana e nga kaiwhaiwhai i roto i nga mahi.
Kei te korero matou mo nga whakaraeraetanga CVE-2020-6819 me CVE-2020-6820 e pa ana ki te huarahi whakahaere a Firefox i tana waahi mahara. Ko enei e kiia nei ko nga whakaraeraetanga kore-whakamahi me te tuku i nga kaiwhaiwhai ki te whakauru i nga waehere ki roto i te mahara Firefox mo te mahi i roto i te horopaki o te kaitirotiro. Ka taea te whakamahi i aua whakaraeraetanga ki te mahi i te waehere ki runga i nga taputapu patunga.
Ko nga korero mo nga whakaeke tuuturu ma te whakamahi i nga whakaraeraetanga kua whakahuahia kaore i te whakaatuhia, he mahi noa i waenga i nga kaihoko rorohiko me nga kairangahau haumaru korero. Ko tenei na te mea ko te nuinga o te waa ka aro katoa ratou ki te whakakore tere i nga raru kua kitea me te tuku whakatika ki nga kaiwhakamahi, a muri iho ka mahia he rangahau mo nga whakaeke.
E ai ki nga raraunga e waatea ana, ka tirotirohia e Mozilla nga whakaeke ma te whakamahi i enei whakaraeraetanga me te kamupene haumaru korero JMP Security me te kairangahau a Francisco Alonso, nana i kite i te raru tuatahi. E kii ana te kairangahau ko nga whakaraeraetanga kua whakatauhia i roto i te whakahou Firefox hou ka pa ki etahi atu kaitirotiro, ahakoa kaore he keehi e mohiotia ana i whakamahia nga hapa e nga kaiwhaiwhai i roto i nga momo tirotiro tukutuku.
Source: 3dnews.ru