🥇 फायरफॉक्स 97.0.2 आणि 91.6.1 अद्यतनित करत आहे 0-दिवसांच्या गंभीर असुरक्षा दूर करून

फायरफॉक्स 97.0.2 आणि 91.6.1 चे मेंटेनन्स रिलीझ उपलब्ध आहे, गंभीर समस्या म्हणून रेट केलेल्या दोन असुरक्षा निश्चित करते. विशेषत: डिझाइन केलेल्या सामग्रीवर प्रक्रिया करताना भेद्यता आपल्याला सँडबॉक्स अलगाव बायपास करण्याची आणि ब्राउझर विशेषाधिकारांसह आपल्या कोडची अंमलबजावणी साध्य करण्यास अनुमती देतात. असे म्हटले आहे की दोन्ही समस्यांसाठी कार्यरत शोषणांची उपस्थिती ओळखली गेली आहे जी आधीच हल्ले करण्यासाठी वापरली जात आहेत.

तपशील अद्याप उघड केले गेले नाहीत, हे फक्त ज्ञात आहे की प्रथम असुरक्षा (CVE-2022-26485) XSLT पॅरामीटरवर प्रक्रिया करण्यासाठी कोडमधील आधीच मुक्त केलेल्या मेमरी क्षेत्रामध्ये (वापर-नंतर-मुक्त) प्रवेश करण्याशी संबंधित आहे आणि दुसरी (CVE-2022-26486) WebGPU IPC फ्रेमवर्कमध्ये आधीच मुक्त केलेल्या मेमरीमध्ये प्रवेश करून.

फायरफॉक्स इंजिनवर आधारित ब्राउझरच्या सर्व वापरकर्त्यांना अद्यतने त्वरित स्थापित करण्याची शिफारस केली जाते. फायरफॉक्स 91 च्या ईएसआर शाखेवर आधारित टोर ब्राउझरच्या वापरकर्त्यांनी अद्यतने स्थापित करताना विशेषतः सावधगिरी बाळगली पाहिजे, कारण असुरक्षितता केवळ सिस्टमशी तडजोड करू शकत नाही तर वापरकर्त्याचे अनामिकरण देखील करू शकते. टॉर ब्राउझरसाठी प्रश्नातील भेद्यता दूर करणारे अद्यतन अद्याप तयार केलेले नाही.

स्त्रोत: opennet.ru

फायरफॉक्स 97.0.2 आणि 91.6.1 अपडेट करा

एक टिप्पणी जोडा Отменить ответ