Após os lançamentos do Firefox 67.0.3 e 60.7.1 foram lançadas atualizações corretivas adicionais 67.0.4 e 60.7.2, nas quais foi corrigida a segunda 0-day (CVE-2019-11708), que permite contornar o mecanismo de isolamento sandbox. O problema utiliza uma manipulação na chamada IPC Prompt:Open para abrir no processo pai, que não aplica sandbox, o conteúdo da web selecionado pelo processo filho. Em combinação com outra vulnerabilidade, esse problema permite burlar todos os níveis de proteção e executar código no sistema.
Vulnerabilidades identificadas nas duas últimas versões do Firefox foram antes de sua correção para realizar um ataque contra funcionários da exchange de criptomoedas Coinbase, e também para disseminar malware na plataforma macOS. , sendo que a informação sobre a primeira vulnerabilidade foi enviada à Mozilla por um membro do projeto Google Project Zero já em 15 de abril e em 10 de junho foi na versão beta do Firefox 68 (provavelmente os atacantes analisaram a correção publicada e prepararam um exploit, aproveitando-se de mais uma vulnerabilidade para contornar o isolamento sandbox).
Fonte: opennet.ru
