फायरफक्समा रिमोट कोड कार्यान्वयन

फायरफक्स ब्राउजरको कमजोरी CVE-2019-11707 छ, केही रिपोर्टहरू अनुसार अनुमति दिँदै जाभास्क्रिप्ट प्रयोग गर्ने एक आक्रमणकर्ता टाढैबाट मनमानी कोड कार्यान्वयन गर्न। मोजिलाले आक्रमणकारीहरूले पहिल्यै कमजोरीको दुरुपयोग गरिरहेको बताउँछ।

समस्या Array.pop विधिको कार्यान्वयनमा छ। विवरणहरू अझै खुलासा गरिएको छैन.

Firefox 67.0.3 र Firefox ESR 60.7.1 मा जोखिम फिक्स गरिएको छ। यसको आधारमा, हामी विश्वस्तताका साथ भन्न सक्छौं कि Firefox 60.x का सबै संस्करणहरू कमजोर छन् (यो सम्भव छ कि पहिलेकाहरू पनि; यदि हामी Array.prototype.pop() को बारेमा कुरा गर्दैछौं, तब यो पहिलो संस्करणदेखि लागू गरिएको छ। फायरफक्स)।

स्रोत: linux.org.ru