फायरफक्स 67.0.3 र 60.7.1 अपडेटहरूले कमजोरी फिक्स गर्दछ

प्रकाशित Firefox 67.0.3 र 60.7.1 को सुधार रिलीज, जसले एक महत्वपूर्ण फिक्स कमजोरी (CVE-2019-11707) खराब JavaScript कोड कार्यान्वयन गर्दा ब्राउजर क्र्यास गर्न। Array.pop विधिमा एक प्रकारको ह्यान्डलिङ समस्याको कारणले गर्दा जोखिम हुन्छ। विस्तृत जानकारीमा पहुँच ограничен। यो पनि स्पष्ट छैन कि समस्या रिपोर्ट गरिएको क्र्यासमा सीमित छ वा सम्भावित रूपमा दुर्भावनापूर्ण कोडको कार्यान्वयन अर्केस्ट्रेट गर्न प्रयोग गर्न सकिन्छ।

थप: द्वारा दिईयो यूएस साइबरसेक्युरिटी र इन्फ्रास्ट्रक्चर सेक्युरिटी एजेन्सी (CISA) को जोखिमले आक्रमणकारीलाई प्रणालीको नियन्त्रण लिन र ब्राउजर विशेषाधिकारहरू सहित कोड कार्यान्वयन गर्न अनुमति दिन्छ। यसबाहेक, यो जोखिम प्रयोग गरेर आक्रमणका तथ्यहरू पहिले नै रेकर्ड गरिएको छ। सबै प्रयोगकर्ताहरूलाई तुरुन्तै जारी गरिएको अद्यावधिक स्थापना गर्न सल्लाह दिइन्छ।

स्रोत: opennet.ru