Përditësimi Firefox 74.0.1 dhe 68.6.1 me eliminimin e vulnerabiliteteve 0-day

Publikuar përditësime korrigjuese Firefox 74.0.1 dhe 68.6.1, në të cilat janë rregulluar dy kritike mangësive, që mund të çojnë në ekzekutimin e kodit nga sulmuesi gjatë përpunimit të përmbajtjes së formuar në një mënyrë të caktuar. Parashikohet se në rrjet tashmë janë zbuluar raste të përdorimit të këtyre vulnerabiliteteve për të kryer sulme. Problemet shkaktohen nga qasja në zona të memories që janë tashmë të lira (use-after-free) gjatë përpunimit të ReadableStream (CVE-2020-6820) dhe gjatë ekzekutimit të destruktori nsDocShell (CVE-2020-6819).

Firefox ESR 68.6.1

Burimi: opennet.ru