ഫയർഫോക്‌സ് 67.0.3, 60.7.1 എന്നിവ അപകടസാധ്യത പരിഹരിക്കലുകളോടെ അപ്‌ഡേറ്റ് ചെയ്യുന്നു

പ്രസിദ്ധീകരിച്ചു ഫയർഫോക്സ് 67.0.3, 60.7.1 എന്നിവയുടെ തിരുത്തൽ റിലീസുകൾ, അത് നിർണായകമായി പരിഹരിച്ചു ദുർബലത (CVE-2019-11707), ഇത് ക്ഷുദ്രകരമായ JavaScript കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യുമ്പോൾ ബ്രൗസർ ക്രാഷുചെയ്യാൻ ഇടയാക്കും. Array.pop രീതിയിലുള്ള ഒരു തരം കൈകാര്യം ചെയ്യൽ പ്രശ്‌നമാണ് അപകടത്തിന് കാരണം. ഇപ്പോൾ വിശദമായ വിവരങ്ങളിലേക്കുള്ള ആക്സസ് ограничен. റിപ്പോർട്ട് ചെയ്ത ക്രാഷിൽ മാത്രം പ്രശ്നം പരിമിതപ്പെടുത്തിയിട്ടുണ്ടോ അതോ ആക്രമണകാരി കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഉപയോഗിക്കാനാകുമോ എന്നതും വ്യക്തമല്ല.

കൂട്ടിച്ചേർക്കൽ: എഴുതിയത് നൽകി യുഎസ് സൈബർ സെക്യൂരിറ്റി ആൻഡ് ഇൻഫ്രാസ്ട്രക്ചർ സെക്യൂരിറ്റി ഏജൻസി (സിഐഎസ്എ) ദുർബലത ആക്രമണകാരിയെ സിസ്റ്റത്തിന്റെ നിയന്ത്രണം നേടാനും ബ്രൗസർ പ്രത്യേകാവകാശങ്ങളോടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാനും അനുവദിക്കുന്നു. മാത്രമല്ല, ഈ ദുർബലത ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങൾ ഇതിനകം രേഖപ്പെടുത്തിയിട്ടുണ്ട്. റിലീസ് ചെയ്ത അപ്‌ഡേറ്റ് ഉടനടി ഇൻസ്റ്റാൾ ചെയ്യാൻ എല്ലാ ഉപയോക്താക്കളോടും നിർദ്ദേശിക്കുന്നു.

അവലംബം: opennet.ru