फायरफॉक्समध्ये रिमोट कोड एक्झिक्यूशन

फायरफॉक्स ब्राउझरमध्ये असुरक्षा CVE-2019-11707 आहे, काही अहवालानुसार परवानगी देणे अनियंत्रित कोड दूरस्थपणे कार्यान्वित करण्यासाठी JavaScript वापरणारा आक्रमणकर्ता. Mozilla म्हणते की आक्रमणकर्त्यांद्वारे असुरक्षिततेचा आधीच फायदा घेतला जात आहे.

समस्या Array.pop पद्धतीच्या अंमलबजावणीमध्ये आहे. तपशील अद्याप उघड नाही.

Firefox 67.0.3 आणि Firefox ESR 60.7.1 मध्ये भेद्यता निश्चित केली आहे. यावर आधारित, आम्ही आत्मविश्वासाने म्हणू शकतो की फायरफॉक्स 60.x च्या सर्व आवृत्त्या असुरक्षित आहेत (असेही शक्य आहे पूर्वीचे; जर आपण Array.prototype.pop() बद्दल बोलत आहोत, तर ते अगदी पहिल्या आवृत्तीपासून लागू केले गेले आहे. फायरफॉक्सचे).

स्त्रोत: linux.org.ru