Atualização do Firefox 72.0.1 e 68.4.1 com correção de uma vulnerabilidade crítica de 0-day

Foram publicadas atualizações de correção urgentes do Firefox 72.0.1 e 68.4.1, nas quais foi corrigida vulnerabilidade crítica (CVE-2019-17026), que permite a execução de código ao abrir páginas formatadas de uma certa maneira. O risco é agravado pelo fato de que, mesmo antes da correção ser implementada em 9 de junho. Até 13 de junho, o ataque já há evidências de ataques utilizando esta vulnerabilidade e um exploit funcional nas mãos de criminosos. Todos os usuários do Firefox são aconselhados a atualizar urgentemente o navegador, enquanto os usuários do Tor Browser devem aguardar o lançamento da atualização 9.0.4, que será publicada nas próximas horas.

Vestígios de ataques utilizando a vulnerabilidade 0-day foram detectados pelos fabricantes de software antivírus da China Qihoo 360. O problema é causado por uma identificação incorreta do tipo de elementos de array ao executar operações StoreElementHole e FallibleStoreElement no código de objeto, compilado pelo mecanismo JIT IonMonkey. Detalhes ainda não foram divulgados, mas o código do patch.

Fonte: opennet.ru