ਫਾਇਰਫਾਕਸ ਵਿੱਚ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ

ਕੁਝ ਰਿਪੋਰਟਾਂ ਦੇ ਅਨੁਸਾਰ, ਫਾਇਰਫਾਕਸ ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ CVE-2019-11707 ਹੈ ਇਜਾਜ਼ਤ ਦੇ ਰਿਹਾ ਹੈ ਇੱਕ ਹਮਲਾਵਰ JavaScript ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਰਿਮੋਟਲੀ ਆਰਬਿਟਰਰੀ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ। ਮੋਜ਼ੀਲਾ ਦਾ ਕਹਿਣਾ ਹੈ ਕਿ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ।

ਸਮੱਸਿਆ Array.pop ਵਿਧੀ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਹੈ। ਵੇਰਵੇ ਅਜੇ ਤੱਕ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ.

ਫਾਇਰਫਾਕਸ 67.0.3 ਅਤੇ ਫਾਇਰਫਾਕਸ ESR 60.7.1 ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ। ਇਸ ਦੇ ਆਧਾਰ 'ਤੇ, ਅਸੀਂ ਭਰੋਸੇ ਨਾਲ ਕਹਿ ਸਕਦੇ ਹਾਂ ਕਿ ਫਾਇਰਫਾਕਸ 60.x ਦੇ ਸਾਰੇ ਸੰਸਕਰਣ ਕਮਜ਼ੋਰ ਹਨ (ਇਹ ਸੰਭਾਵਨਾ ਹੈ ਕਿ ਪਹਿਲਾਂ ਵਾਲੇ ਵੀ; ਜੇਕਰ ਅਸੀਂ Array.prototype.pop() ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਤਾਂ ਇਹ ਪਹਿਲੇ ਸੰਸਕਰਣ ਤੋਂ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ। ਫਾਇਰਫਾਕਸ ਦਾ)।

ਸਰੋਤ: linux.org.ru