फायरफक्स 97.0.2 र 91.6.1 लाई 0-दिनको महत्वपूर्ण कमजोरीहरू हटाएर अपडेट गर्नुहोस्

Firefox 97.0.2 र 91.6.1 को एक मर्मत रिलीज उपलब्ध छ, दुई कमजोरीहरू फिक्स गर्दै जुन महत्वपूर्ण मुद्दाहरूको रूपमा मूल्याङ्कन गरिएको छ। कमजोरीहरूले तपाईंलाई स्यान्डबक्स अलगावलाई बाइपास गर्न र विशेष रूपमा डिजाइन गरिएको सामग्री प्रशोधन गर्दा ब्राउजर विशेषाधिकारहरूको साथ तपाईंको कोडको कार्यान्वयन प्राप्त गर्न अनुमति दिन्छ। यो भनिएको छ कि दुबै समस्याहरूको लागि काम गर्ने शोषणको उपस्थिति पहिचान गरिएको छ जुन पहिले नै आक्रमण गर्न प्रयोग भइरहेको छ।

विवरणहरू अझै खुलासा गरिएको छैन, यो केवल थाहा छ कि पहिलो जोखिम (CVE-2022-26485) XSLT प्यारामिटर प्रशोधन गर्न कोडमा पहिले नै मुक्त मेमोरी क्षेत्र (प्रयोग-पश्चात-मुक्त) पहुँचसँग सम्बन्धित छ, र दोस्रो। (CVE-2022-26486) WebGPU IPC फ्रेमवर्कमा पहिले नै मुक्त मेमोरीमा पहुँचको साथ।

फायरफक्स इन्जिनमा आधारित ब्राउजरका सबै प्रयोगकर्ताहरूलाई तुरुन्तै अद्यावधिकहरू स्थापना गर्न सिफारिस गरिन्छ। फायरफक्स 91 को ESR शाखामा आधारित टोर ब्राउजरका प्रयोगकर्ताहरू अपडेटहरू स्थापना गर्दा विशेष रूपमा सावधान हुनुपर्छ, किनकि कमजोरीहरूले प्रणालीको सम्झौतालाई मात्र होइन, तर प्रयोगकर्ताको अज्ञातीकरणलाई पनि निम्त्याउन सक्छ। टोर ब्राउजरको लागि प्रश्नमा कमजोरीहरू हटाउने अद्यावधिक अझै सिर्जना गरिएको छैन।

स्रोत: opennet.ru