เจŸเฉ‹เจฐ เจฌเฉเจฐเจพเจŠเจœเจผเจฐ 9.0.7 เจ…เจชเจกเฉ‡เจŸ

23 เจฎเจพเจฐเจš, 2020 เจจเฉ‚เฉฐ, เจŸเฉ‹เจฐ เจชเฉเจฐเฉ‹เจœเฉˆเจ•เจŸ เจจเฉ‡ เจŸเฉ‹เจฐ เจฌเฉเจฐเจพเจŠเจœเจผเจฐ เจจเฉ‚เฉฐ เจตเจฐเจœเจจ 9.0.7 เจฒเจˆ เจ‡เฉฑเจ• เจ…เฉฑเจชเจกเฉ‡เจŸ เจœเจพเจฐเฉ€ เจ•เฉ€เจคเจพ, เจœเฉ‹ เจŸเฉ‹เจฐ เจฐเจพเจŠเจŸเจฐ เจตเจฟเฉฑเจš เจธเฉเจฐเฉฑเจ–เจฟเจ† เจธเจฎเฉฑเจธเจฟเจ†เจตเจพเจ‚ เจจเฉ‚เฉฐ เจนเฉฑเจฒ เจ•เจฐเจฆเจพ เจนเฉˆ เจ…เจคเฉ‡ เจธเจญ เจคเฉ‹เจ‚ เจธเฉเจฐเฉฑเจ–เจฟเจ…เจค (เจธเฉเจฐเฉฑเจ–เจฟเจ…เจค) เจธเฉˆเจŸเจฟเฉฐเจ—เจพเจ‚ เจชเฉฑเจงเจฐ เจฆเฉ€ เจšเฉ‹เจฃ เจ•เจฐเจจ เจตเฉ‡เจฒเฉ‡ เจฌเฉเจฐเจพเจŠเจœเจผเจฐ เจฆเฉ‡ เจตเจฟเจตเจนเจพเจฐ เจจเฉ‚เฉฐ เจฎเจนเฉฑเจคเจตเจชเฉ‚เจฐเจจ เจคเฉŒเจฐ 'เจคเฉ‡ เจฌเจฆเจฒเจฆเจพ เจนเฉˆเฅค

เจธเจญ เจคเฉ‹เจ‚ เจธเฉเจฐเฉฑเจ–เจฟเจ…เจค เจชเฉฑเจงเจฐ เจฆเจพ เจฎเจคเจฒเจฌ เจนเฉˆ เจ•เจฟ JavaScript เจธเจพเจฐเฉ€เจ†เจ‚ เจธเจพเจˆเจŸเจพเจ‚ เจฒเจˆ เจฎเฉ‚เจฒ เจฐเฉ‚เจช เจตเจฟเฉฑเจš เจ…เจฏเฉ‹เจ— เจนเฉˆเฅค เจนเจพเจฒเจพเจ‚เจ•เจฟ, NoScript เจเจก-เจ†เจจ เจตเจฟเฉฑเจš เจ‡เฉฑเจ• เจธเจฎเฉฑเจธเจฟเจ† เจฆเฉ‡ เจ•เจพเจฐเจจ, เจ‡เจธ เจธเฉ€เจฎเจพ เจจเฉ‚เฉฐ เจตเจฐเจคเจฎเจพเจจ เจตเจฟเฉฑเจš เจฌเจพเจˆเจชเจพเจธ เจ•เฉ€เจคเจพ เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆเฅค เจ‡เฉฑเจ• เจนเฉฑเจฒ เจตเจœเฉ‹เจ‚, เจŸเฉ‹เจฐ เจฌเฉเจฐเจพเจŠเจœเจผเจฐ เจกเจฟเจตเฉˆเจฒเจชเจฐเจพเจ‚ เจจเฉ‡ เจธเฉเจฐเฉฑเจ–เจฟเจ† เจชเฉฑเจงเจฐ เจจเฉ‚เฉฐ เจธเจญ เจคเฉ‹เจ‚ เจ‰เฉฑเจšเฉ‡ 'เจคเฉ‡ เจธเฉˆเฉฑเจŸ เจ•เฉ€เจคเฉ‡ เจœเจพเจฃ 'เจคเฉ‡ JavaScript เจจเฉ‚เฉฐ เจšเจฒเจพเจ‰เจฃเจพ เจ…เจธเฉฐเจญเจต เจฌเจฃเจพ เจฆเจฟเฉฑเจคเจพ เจนเฉˆเฅค

เจ‡เจน เจธเจญ เจคเฉ‹เจ‚ เจตเฉฑเจง เจธเฉเจฐเฉฑเจ–เจฟเจ† เจฎเฉ‹เจก เจธเจฎเจฐเจฅเจฟเจค เจธเจพเจฐเฉ‡ เจ‰เจชเจญเฉ‹เจ—เจคเจพเจตเจพเจ‚ เจฒเจˆ เจŸเฉ‹เจฐ เจฌเฉเจฐเจพเจŠเจœเจผเจฐ เจ…เจจเฉเจญเจต เจจเฉ‚เฉฐ เจคเฉ‹เฉœ เจธเจ•เจฆเจพ เจนเฉˆ, เจ•เจฟเจ‰เจ‚เจ•เจฟ เจนเฉเจฃ NoScript เจธเฉˆเจŸเจฟเฉฐเจ—เจพเจ‚ เจฐเจพเจนเฉ€เจ‚ JavaScript เจจเฉ‚เฉฐ เจธเจฎเจฐเฉฑเจฅ เจ•เจฐเจจเจพ เจธเฉฐเจญเจต เจจเจนเฉ€เจ‚ เจนเฉˆเฅค

เจœเฉ‡เจ•เจฐ เจคเฉเจนเจพเจจเฉ‚เฉฐ เจชเจฟเจ›เจฒเฉ‡ เจฌเฉเจฐเจพเจŠเจœเจผเจฐ เจตเจฟเจนเจพเจฐ เจจเฉ‚เฉฐ เจตเจพเจชเจธ เจ•เจฐเจจ เจฆเฉ€ เจฒเฉ‹เฉœ เจนเฉˆ, เจคเจพเจ‚ เจ˜เฉฑเจŸเฉ‹-เจ˜เฉฑเจŸ เจ…เจธเจฅเจพเจˆ เจคเฉŒเจฐ 'เจคเฉ‡, เจคเฉเจธเฉ€เจ‚ เจ‡เจธเจจเฉ‚เฉฐ เจนเฉฑเจฅเฉ€เจ‚ เจ•เจฐ เจธเจ•เจฆเฉ‡ เจนเฉ‹, เจœเจฟเจตเฉ‡เจ‚ เจ•เจฟ:

  1. เจ‡เฉฑเจ• เจจเจตเฉ€เจ‚ เจŸเฉˆเจฌ เจ–เฉ‹เจฒเฉเจนเฉ‹เฅค
  2. เจเจกเจฐเฉˆเฉฑเจธ เจฌเจพเจฐ เจตเจฟเฉฑเจš about:config เจŸเจพเจˆเจช เจ•เจฐเฉ‹ เจ…เจคเฉ‡ เจเจ‚เจŸเจฐ เจฆเจฌเจพเจ“เฅค
  3. เจเจกเจฐเฉˆเฉฑเจธ เจฌเจพเจฐ เจฆเฉ‡ เจนเฉ‡เจ เจพเจ‚ เจ–เฉ‹เจœ เจชเฉฑเจŸเฉ€ เจตเจฟเฉฑเจš เจฆเจพเจ–เจฒ เจ•เจฐเฉ‹: javascript.enabled
  4. เจฌเจพเจ•เฉ€ เจฒเจพเจˆเจจ 'เจคเฉ‡ เจกเจฌเจฒ-เจ•เจฒเจฟเฉฑเจ• เจ•เจฐเฉ‹, "เจฎเฉเฉฑเจฒ" เจ–เฉ‡เจคเจฐ เจจเฉ‚เฉฐ เจ—เจฒเจค เจคเฉ‹เจ‚ เจธเฉฑเจš เจตเจฟเฉฑเจš เจฌเจฆเจฒเจฃเจพ เจšเจพเจนเฉ€เจฆเจพ เจนเฉˆ

เจฌเจฟเจฒเจŸ-เจ‡เจจ เจŸเฉ‹เจฐ เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจฐเจพเจŠเจŸเจฐ เจจเฉ‚เฉฐ เจตเจฐเจœเจจ 0.4.2.7 เจตเจฟเฉฑเจš เจ…เฉฑเจชเจกเฉ‡เจŸ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆเฅค เจจเจตเฉ‡เจ‚ เจธเฉฐเจธเจ•เจฐเจฃ เจตเจฟเฉฑเจš เจนเฉ‡เจ  เจฒเจฟเจ–เฉ€เจ†เจ‚ เจ•เจฎเฉ€เจ†เจ‚ เจจเฉ‚เฉฐ เจ เฉ€เจ• เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ:

  1. เจ‡เฉฑเจ• เจฌเฉฑเจ— (CVE-2020-10592) เจซเจฟเจ•เจธ เจ•เฉ€เจคเจพ เจ—เจฟเจ† เจนเฉˆ เจœเฉ‹ เจ•เจฟเจธเฉ‡ เจจเฉ‚เฉฐ เจตเฉ€ เจ‡เฉฑเจ• เจฐเฉ€เจฒเฉ‡เจ… เจœเจพเจ‚ เจฐเฉ‚เจŸ เจกเจพเจ‡เจฐเฉˆเจ•เจŸเจฐเฉ€ เจธเจฐเจตเจฐ 'เจคเฉ‡ DoS เจนเจฎเจฒเจพ เจ•เจฐเจจ เจฆเฉ€ เจ‡เจœเจพเจœเจผเจค เจฆเจฟเฉฐเจฆเจพ เจนเฉˆ, เจœเจฟเจธ เจจเจพเจฒ CPU เจ“เจตเจฐเจฒเฉ‹เจก เจนเฉเฉฐเจฆเจพ เจนเฉˆ, เจœเจพเจ‚ เจกเจพเจ‡เจฐเฉˆเจ•เจŸเจฐเฉ€ เจธเจฐเจตเจฐเจพเจ‚ เจคเฉ‹เจ‚ เจนเจฎเจฒเจพ เจนเฉเฉฐเจฆเจพ เจนเฉˆ (เจธเจฟเจฐเจซ เจฐเฉ‚เจŸ เจตเจพเจฒเฉ‡ เจจเจนเฉ€เจ‚), เจœเจฟเจธ เจจเจพเจฒ CPU เจ“เจตเจฐเจฒเฉ‹เจก เจนเฉเฉฐเจฆเจพ เจนเฉˆเฅค เจ†เจฎ เจจเฉˆเฉฑเจŸเจตเจฐเจ• เจ‰เจชเจญเฉ‹เจ—เจคเจพ.
    เจŸเจพเจฐเจ—เฉ‡เจŸเจก CPU เจ“เจตเจฐเจฒเฉ‹เจก เจจเฉ‚เฉฐ เจธเจชเฉฑเจธเจผเจŸ เจคเฉŒเจฐ 'เจคเฉ‡ เจธเจฎเฉ‡เจ‚ เจฆเฉ‡ เจนเจฎเจฒเฉ‡ เจธเจผเฉเจฐเฉ‚ เจ•เจฐเจจ เจฒเจˆ เจตเจฐเจคเจฟเจ† เจœเจพ เจธเจ•เจฆเจพ เจนเฉˆ, เจ‰เจชเจญเฉ‹เจ—เจคเจพเจตเจพเจ‚ เจœเจพเจ‚ เจ›เฉเจชเฉ€เจ†เจ‚ เจธเฉ‡เจตเจพเจตเจพเจ‚ เจจเฉ‚เฉฐ เจกเฉ€-เจ…เจจเจพเจฎเจพเจˆเจœเจผ เจ•เจฐเจจ เจตเจฟเฉฑเจš เจฎเจฆเจฆ เจ•เจฐเจฆเจพ เจนเฉˆเฅค
  2. เจซเจฟเจ•เจธเจก CVE-2020-10593, เจœเจฟเจธ เจจเจพเจฒ เจฐเจฟเจฎเฉ‹เจŸ เจฎเฉˆเจฎเฉ‹เจฐเฉ€ เจฒเฉ€เจ• เจนเฉ‹ เจธเจ•เจฆเฉ€ เจนเฉˆ เจœเจฟเจธ เจจเจพเจฒ เจชเฉเจฐเจพเจฃเฉ€ เจšเฉ‡เจจ เจฆเฉ€ เจฎเฉเฉœ เจตเจฐเจคเฉ‹เจ‚ เจนเฉ‹ เจธเจ•เจฆเฉ€ เจนเฉˆ
  3. เจนเฉ‹เจฐ เจ—เจฒเจคเฉ€เจ†เจ‚ เจ…เจคเฉ‡ เจญเฉเฉฑเจฒเจพเจ‚

เจธเจฐเฉ‹เจค: linux.org.ru

เจ‡เฉฑเจ• เจŸเจฟเฉฑเจชเจฃเฉ€ เจœเฉ‹เฉœเฉ‹