versões corretivas do Firefox 67.0.3 e 60.7.1, nas quais foi corrigida uma vulnerabilidade crítica (CVE-2019-11707), que permite causar falhas no navegador ao executar código JavaScript malicioso. A vulnerabilidade é causada por um problema no processamento de tipos no método Array.pop. Não há detalhes disponíveis ainda . Também não está claro se o problema se limita à falha declarada ou se pode potencialmente ser explorado para execução de código por um invasor.
Adicionalmente: Por Agência de Cibersegurança e Segurança de Infraestrutura dos EUA (CISA), a vulnerabilidade permite que um atacante obtenha controle sobre o sistema e execute código com os privilégios do navegador. Além disso, já foram registrados casos de ataques utilizando essa vulnerabilidade. Todos os usuários são recomendados a instalar urgentemente a atualização lançada.
Fonte: opennet.ru
