फायरफॉक्स 100.0.2 अपडेट गंभीर भेद्यता निश्चित केले आहे

फायरफॉक्स 100.0.2, फायरफॉक्स ईएसआर 91.9.1 आणि थंडरबर्ड 91.9.1 चे सुधारात्मक प्रकाशन प्रकाशित केले गेले आहेत, ज्याने गंभीर म्हणून रेट केलेल्या दोन असुरक्षा निश्चित केल्या आहेत. आजकाल होत असलेल्या Pwn2Own 2022 स्पर्धेमध्ये, एक कार्यरत शोषण दाखवण्यात आले ज्यामुळे विशेष डिझाइन केलेले पृष्ठ उघडताना आणि सिस्टममध्ये कोड कार्यान्वित करताना सँडबॉक्स अलगाव टाळणे शक्य झाले. शोषणाच्या लेखकाला 100 हजार डॉलर्सचे बक्षीस देण्यात आले.

प्रथम असुरक्षा (CVE-2022-1802) प्रतीक्षा ऑपरेटरच्या अंमलबजावणीमध्ये उपस्थित आहे आणि प्रोटोटाइप गुणधर्म (“प्रोटोटाइप प्रदूषण”) बदलून अॅरे ऑब्जेक्टमधील पद्धती दूषित होण्यास अनुमती देते. दुसरी भेद्यता (CVE-2022-1529) JavaScript ऑब्जेक्ट्सच्या इंडेक्सिंग दरम्यान अवैध डेटावर प्रक्रिया करताना प्रोटोटाइप गुणधर्म बदलणे शक्य करते. भेद्यता JavaScript कोडला विशेषाधिकारप्राप्त पालक प्रक्रियेमध्ये कार्यान्वित करण्याची परवानगी देतात.

स्त्रोत: opennet.ru