फायरफॉक्स 67.0.3 आणि 60.7.1 असुरक्षा निराकरणांसह अद्यतने

प्रकाशित फायरफॉक्स 67.0.3 आणि 60.7.1 चे सुधारात्मक प्रकाशन, ज्याने एक गंभीर निराकरण केले भेद्यता (CVE-2019-11707), ज्यामुळे दुर्भावनापूर्ण JavaScript कोड कार्यान्वित करताना ब्राउझर क्रॅश होऊ शकतो. असुरक्षितता Array.pop पद्धतीमधील प्रकार हाताळणी समस्येमुळे आहे. आतासाठी तपशीलवार माहितीमध्ये प्रवेश ऑर्डर. हे देखील अस्पष्ट आहे की समस्या केवळ नोंदवलेल्या क्रॅशपुरती मर्यादित आहे किंवा आक्रमणकर्ता कोड कार्यान्वित करण्यासाठी संभाव्यतः वापरली जाऊ शकते.

जोडणे: द्वारे दिले यूएस सायबर सिक्युरिटी अँड इन्फ्रास्ट्रक्चर सिक्युरिटी एजन्सी (CISA) असुरक्षा आक्रमणकर्त्याला सिस्टमवर नियंत्रण मिळविण्यास आणि ब्राउझर विशेषाधिकारांसह कोड कार्यान्वित करण्यास अनुमती देते. शिवाय, या असुरक्षा वापरून हल्ले आधीच नोंदवले गेले आहेत. सर्व वापरकर्त्यांना रिलीझ केलेले अपडेट ताबडतोब स्थापित करण्याचा सल्ला दिला जातो.

स्त्रोत: opennet.ru