Firefox 67.0.4, 60.7.2 എന്നിവയിൽ മറ്റൊരു 0-ദിന കേടുപാടുകൾ പരിഹരിച്ചു

Firefox 67.0.3, 60.7.1 എന്നിവയുടെ റിലീസുകൾക്ക് ശേഷം പ്രസിദ്ധീകരിച്ചു അധിക തിരുത്തൽ റിലീസുകൾ 67.0.4, 60.7.2, ഇത് രണ്ടാമത്തെ 0-ദിനം ഒഴിവാക്കി ദുർബലത (CVE-2019-11708), ഇത് സാൻഡ്‌ബോക്‌സ് ഐസൊലേഷൻ മെക്കാനിസം മറികടക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഈ പ്രശ്നം ഐപിസി പ്രോംപ്റ്റിന്റെ കൃത്രിമത്വം ഉപയോഗിക്കുന്നു: സാൻഡ്‌ബോക്‌സ് ചെയ്യാത്ത പാരന്റ് പ്രോസസിൽ, ചൈൽഡ് പ്രോസസ്സ് തിരഞ്ഞെടുത്ത വെബ് ഉള്ളടക്കം തുറക്കാൻ കോൾ തുറക്കുക. മറ്റൊരു അപകടസാധ്യതയുമായി സംയോജിപ്പിക്കുമ്പോൾ, ഈ പ്രശ്‌നത്തിന് എല്ലാ തലത്തിലുള്ള പരിരക്ഷയും മറികടക്കാനും സിസ്റ്റത്തിൽ കോഡ് എക്‌സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കാനും കഴിയും.

ഫയർഫോക്സിന്റെ അവസാന രണ്ട് റിലീസുകളിൽ കണ്ടെത്തിയ കേടുപാടുകൾ പരിഹരിക്കപ്പെടുന്നതിന് മുമ്പ് ഉപയോഗിച്ചിരുന്നു Coinbase ക്രിപ്‌റ്റോകറൻസി എക്‌സ്‌ചേഞ്ചിലെ ജീവനക്കാർക്കെതിരെ ആക്രമണം സംഘടിപ്പിക്കാനും ഉപയോഗിച്ചിരുന്നു macOS പ്ലാറ്റ്‌ഫോമിനായി ക്ഷുദ്രവെയർ വിതരണം ചെയ്യാൻ. അംഗീകരിച്ചുഗൂഗിൾ പ്രോജക്റ്റ് സീറോയിലെ ഒരു അംഗം ഏപ്രിൽ 15 നും ജൂൺ 10 നും ആദ്യത്തെ അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ മോസില്ലയ്ക്ക് അയച്ചു നിശ്ചിത Firefox 68-ന്റെ ബീറ്റാ പതിപ്പിൽ (സാൻ‌ഡ്‌ബോക്‌സ് ഐസൊലേഷനെ മറികടക്കാനുള്ള മറ്റൊരു അപകടസാധ്യത മുതലെടുത്ത് ആക്രമണകാരികൾ പ്രസിദ്ധീകരിച്ച പരിഹാരം വിശകലനം ചെയ്യുകയും ഒരു ചൂഷണം തയ്യാറാക്കുകയും ചെയ്‌തിരിക്കാം).

അവലംബം: opennet.ru