Ажурирајте го Firefox 97.0.2 и 91.6.1 со елиминирање на критичните 0-дневни пропусти

Достапно е издание за одржување на Firefox 97.0.2 и 91.6.1, со што се поправаат две пропусти кои се оценети како критични проблеми. Ранливостите ви дозволуваат да ја заобиколите изолацијата на песокот и да постигнете извршување на вашиот код со привилегии на прелистувачот кога обработувате специјално дизајнирана содржина. Се наведува дека за двата проблема е констатирано присуство на работни подвизи кои веќе се користат за извршување напади.

Деталите сè уште не се откриени, познато е само дека првата ранливост (CVE-2022-26485) е поврзана со пристап до веќе ослободена мемориска област (Use-after-free) во кодот за обработка на параметарот XSLT, а втората (CVE-2022-26486) со пристап до веќе ослободена меморија во рамката WebGPU IPC.

На сите корисници на прелистувачи базирани на моторот Firefox им се препорачува веднаш да инсталираат ажурирања. Корисниците на прелистувачот Tor базиран на гранката ESR на Firefox 91 треба да бидат особено внимателни кога инсталираат ажурирања, бидејќи пропустите може да доведат не само до компромис на системот, туку и до деанонимизација на корисникот. За Tor Browser сè уште не е создадено ажурирање што ги елиминира ранливостите во прашање.

Извор: opennet.ru