Firefox 67.0.4 आणि 60.7.2 मध्ये आणखी 0-दिवसांची असुरक्षा निश्चित केली गेली आहे.

फायरफॉक्स 67.0.3 आणि 60.7.1 च्या प्रकाशनानंतर प्रकाशित अतिरिक्त सुधारात्मक रिलीझ 67.0.4 आणि 60.7.2, ज्याने दुसरा 0-दिवस काढून टाकला भेद्यता (CVE-2019-11708), जे तुम्हाला सँडबॉक्स अलगाव यंत्रणा बायपास करण्याची परवानगी देते. समस्या आयपीसी प्रॉम्प्टच्या हाताळणीचा वापर करते:सँडबॉक्स नसलेल्या पालक प्रक्रियेत, चाइल्ड प्रक्रियेद्वारे निवडलेली वेब सामग्री उघडण्यासाठी ओपन कॉल. दुसर्‍या भेद्यतेसह एकत्रित केल्यावर, ही समस्या सर्व स्तरांच्या संरक्षणास बायपास करू शकते आणि सिस्टमवर कोड कार्यान्वित करण्यास अनुमती देऊ शकते.

Firefox च्या शेवटच्या दोन रिलीझमध्‍ये असुरक्षा ओळखल्‍या जाण्‍यापूर्वी त्‍यांचे निराकरण करण्‍यात आले वापरले होते Coinbase cryptocurrency exchange च्या कर्मचार्‍यांवर हल्ला आयोजित करण्यासाठी, तसेच वापरले होते macOS प्लॅटफॉर्मसाठी मालवेअर वितरीत करण्यासाठी. मंजूरपहिल्या असुरक्षिततेची माहिती Google Project Zero च्या सदस्याने 15 एप्रिल आणि 10 जून रोजी Mozilla ला पाठवली होती निश्चित फायरफॉक्स 68 च्या बीटा आवृत्तीमध्ये (हल्लाखोरांनी कदाचित प्रकाशित केलेल्या निराकरणाचे विश्लेषण केले आणि सँडबॉक्स अलगाव बायपास करण्याच्या दुसर्या असुरक्षिततेचा फायदा घेऊन एक शोषण तयार केले).

स्त्रोत: opennet.ru