Firefox 67.0.4 र 60.7.2 मा अर्को 0-दिनको जोखिम फिक्स गरिएको छ।

फायरफक्स 67.0.3 र 60.7.1 को रिलीज पछ्याउँदै प्रकाशित भयो अतिरिक्त सुधारात्मक विज्ञप्ति 67.0.4 र 60.7.2, जसले दोस्रो 0-दिन हटायो कमजोरी (CVE-2019-11708), जसले तपाईंलाई स्यान्डबक्स आइसोलेसन मेकानिजमलाई बाइपास गर्न अनुमति दिन्छ। मुद्दाले IPC प्रम्प्टको हेरफेर प्रयोग गर्दछ: खोल्नको लागि कल खोल्नुहोस्, एउटा अभिभावक प्रक्रियामा जुन स्यान्डबक्स गरिएको छैन, बाल प्रक्रियाद्वारा चयन गरिएको वेब सामग्री। अर्को जोखिमसँग जोड्दा, यो मुद्दाले सुरक्षाका सबै स्तरहरूलाई बाइपास गर्न सक्छ र कोडलाई प्रणालीमा कार्यान्वयन गर्न अनुमति दिन्छ।

Firefox को अन्तिम दुई विज्ञप्तिमा पहिचान गरिएका कमजोरीहरू समाधान हुनु अघि प्रयोग गरिएको थियो Coinbase cryptocurrency विनिमय को कर्मचारीहरु मा आक्रमण संगठित गर्न, साथै प्रयोग गरिएको थियो macOS प्लेटफर्मको लागि मालवेयर वितरण गर्न। स्वीकृतत्यो पहिलो जोखिमको बारेमा जानकारी मोजिलालाई गुगल प्रोजेक्ट जीरोको सदस्यले अप्रिल १५ र जुन १० मा पठाएको थियो। निश्चित Firefox 68 को बिटा संस्करणमा (आक्रमणकारीहरूले सम्भवतः प्रकाशित फिक्सको विश्लेषण गरे र स्यान्डबक्स अलगावलाई बाइपास गर्न अर्को जोखिमको फाइदा उठाउँदै शोषणको तयारी गरे)।

स्रोत: opennet.ru