ഫയർഫോക്സിൽ റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ

ചില റിപ്പോർട്ടുകൾ പ്രകാരം ഫയർഫോക്സ് ബ്രൗസറിന് CVE-2019-11707 അപകടസാധ്യതയുണ്ട് അനുവദിക്കുന്നത് അനിയന്ത്രിതമായ കോഡ് വിദൂരമായി നടപ്പിലാക്കാൻ JavaScript ഉപയോഗിക്കുന്ന ഒരു ആക്രമണകാരി. ഈ അപകടസാധ്യത ഇതിനകം തന്നെ ആക്രമണകാരികൾ മുതലെടുക്കുന്നതായി മോസില്ല പറയുന്നു.

Array.pop രീതി നടപ്പിലാക്കുന്നതിലാണ് പ്രശ്നം. വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല.

ഫയർഫോക്സ് 67.0.3, ഫയർഫോക്സ് ഇഎസ്ആർ 60.7.1 എന്നിവയിൽ അപകടസാധ്യത പരിഹരിച്ചിരിക്കുന്നു. ഇതിനെ അടിസ്ഥാനമാക്കി, Firefox 60.x-ന്റെ എല്ലാ പതിപ്പുകളും അപകടസാധ്യതയുള്ളതാണെന്ന് നമുക്ക് ആത്മവിശ്വാസത്തോടെ പറയാൻ കഴിയും (ഇത് നേരത്തെയുള്ളവയും ആയിരിക്കാനാണ് സാധ്യത; നമ്മൾ Array.prototype.pop() നെക്കുറിച്ചാണ് സംസാരിക്കുന്നതെങ്കിൽ, ആദ്യ പതിപ്പ് മുതൽ ഇത് നടപ്പിലാക്കിയിട്ടുണ്ട്. ഫയർഫോക്സിന്റെ).

അവലംബം: linux.org.ru