ഗുരുതരമായ 97.0.2-ദിന കേടുപാടുകൾ ഇല്ലാതാക്കിക്കൊണ്ട് Firefox 91.6.1, 0 എന്നിവ അപ്‌ഡേറ്റ് ചെയ്യുക

ഫയർഫോക്‌സ് 97.0.2, 91.6.1 എന്നിവയുടെ ഒരു മെയിന്റനൻസ് റിലീസ് ലഭ്യമാണ്, ഇത് ഗുരുതരമായ പ്രശ്‌നങ്ങളായി വിലയിരുത്തപ്പെട്ട രണ്ട് കേടുപാടുകൾ പരിഹരിക്കുന്നു. പ്രത്യേകമായി രൂപകൽപ്പന ചെയ്‌ത ഉള്ളടക്കം പ്രോസസ്സ് ചെയ്യുമ്പോൾ സാൻഡ്‌ബോക്‌സ് ഐസൊലേഷനെ മറികടക്കാനും ബ്രൗസർ പ്രത്യേകാവകാശങ്ങൾ ഉപയോഗിച്ച് നിങ്ങളുടെ കോഡിന്റെ നിർവ്വഹണം നേടാനും കേടുപാടുകൾ നിങ്ങളെ അനുവദിക്കുന്നു. രണ്ട് പ്രശ്‌നങ്ങൾക്കും ആക്രമണങ്ങൾ നടത്താൻ ഇതിനകം തന്നെ ഉപയോഗിക്കുന്ന പ്രവർത്തന ചൂഷണങ്ങളുടെ സാന്നിധ്യം തിരിച്ചറിഞ്ഞിട്ടുണ്ടെന്ന് പ്രസ്താവിക്കുന്നു.

വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല, XSLT പാരാമീറ്റർ പ്രോസസ്സ് ചെയ്യുന്നതിനുള്ള കോഡിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറി ഏരിയ (ഉപയോഗത്തിന് ശേഷം-ഫ്രീ) ആക്‌സസ് ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ടതാണ് ആദ്യത്തെ ദുർബലത (CVE-2022-26485) എന്ന് മാത്രമേ അറിയൂ, രണ്ടാമത്തേത് (CVE-2022-26486) വെബ്‌ജിപിയു ഐപിസി ചട്ടക്കൂടിൽ ഇതിനകം സ്വതന്ത്രമാക്കിയ മെമ്മറിയിലേക്ക് ആക്‌സസ് ചെയ്യുന്നു.

Firefox എഞ്ചിൻ അടിസ്ഥാനമാക്കിയുള്ള ബ്രൗസറുകളുടെ എല്ലാ ഉപയോക്താക്കളും ഉടൻ തന്നെ അപ്ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ ശുപാർശ ചെയ്യുന്നു. ഫയർഫോക്‌സ് 91-ന്റെ ESR ബ്രാഞ്ച് അടിസ്ഥാനമാക്കിയുള്ള ടോർ ബ്രൗസറിന്റെ ഉപയോക്താക്കൾ അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ പ്രത്യേകം ശ്രദ്ധിക്കണം, കാരണം കേടുപാടുകൾ സിസ്റ്റത്തിന്റെ വിട്ടുവീഴ്‌ചയ്‌ക്ക് മാത്രമല്ല, ഉപയോക്താവിനെ അജ്ഞാതമാക്കുന്നതിനും ഇടയാക്കും. സംശയാസ്പദമായ കേടുപാടുകൾ ഇല്ലാതാക്കുന്ന ഒരു അപ്‌ഡേറ്റ് ടോർ ബ്രൗസറിനായി ഇതുവരെ സൃഷ്‌ടിച്ചിട്ടില്ല.

അവലംബം: opennet.ru