ਫਾਇਰਫਾਕਸ 67.0.3 ਅਤੇ 60.7.1 ਅੱਪਡੇਟ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਨ

ਪ੍ਰਕਾਸ਼ਿਤ ਫਾਇਰਫਾਕਸ 67.0.3 ਅਤੇ 60.7.1 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼, ਜਿਸ ਨੇ ਇੱਕ ਨਾਜ਼ੁਕ ਹੱਲ ਕੀਤਾ ਕਮਜ਼ੋਰੀ (CVE-2019-11707), ਜੋ ਕਿ ਖਰਾਬ JavaScript ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਬ੍ਰਾਊਜ਼ਰ ਨੂੰ ਕਰੈਸ਼ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ Array.pop ਵਿਧੀ ਵਿੱਚ ਇੱਕ ਕਿਸਮ ਹੈਂਡਲਿੰਗ ਮੁੱਦੇ ਦੇ ਕਾਰਨ ਹੈ। ਹੁਣ ਲਈ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਤੱਕ ਪਹੁੰਚ ограничен. ਇਹ ਵੀ ਅਸਪਸ਼ਟ ਹੈ ਕਿ ਕੀ ਸਮੱਸਿਆ ਰਿਪੋਰਟ ਕੀਤੀ ਕਰੈਸ਼ ਤੱਕ ਸੀਮਿਤ ਹੈ ਜਾਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਜੋੜ: ਦੁਆਰਾ ਡੇਟਾ ਯੂ.ਐੱਸ. ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਅਤੇ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸੁਰੱਖਿਆ ਏਜੰਸੀ (CISA) ਦੀ ਕਮਜ਼ੋਰੀ ਹਮਲਾਵਰ ਨੂੰ ਸਿਸਟਮ 'ਤੇ ਕੰਟਰੋਲ ਹਾਸਲ ਕਰਨ ਅਤੇ ਬ੍ਰਾਊਜ਼ਰ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਕੋਡ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲੇ ਪਹਿਲਾਂ ਹੀ ਰਿਕਾਰਡ ਕੀਤੇ ਜਾ ਚੁੱਕੇ ਹਨ। ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਰੀ ਕੀਤੇ ਅਪਡੇਟ ਨੂੰ ਤੁਰੰਤ ਸਥਾਪਤ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru