Posodobite Firefox 74.0.1 in 68.6.1 z odpravo 0-dnevnih ranljivosti

Objavljeno popravne posodobitve za Firefox 74.0.1 in 68.6.1, ki popravljata dve kritični ranljivosti, kar lahko vodi do izvajanja napadalčeve kode pri obdelavi vsebine, oblikovane na določen način. Opozorilo je, da so v omrežju že odkrita dejstva uporabe teh ranljivosti za izvajanje napadov. Težave povzroča dostop do že sproščenih pomnilniških območij (use-after-free) med obdelavo ReadableStream (CVE-2020-6820) in pri izvajanju destruktorja nsDocShell (CVE-2020-6819).

Firefox ESR 68.6.1

Vir: opennet.ru

Dodaj komentar