Исправке за Фирефок 67.0.3 и 60.7.1 поправљају рањивост

Објављено корективна издања Фирефок-а 67.0.3 и 60.7.1, која су поправила критичну рањивост (ЦВЕ-2019-11707), што може довести до пада прегледача приликом извршавања злонамерног ЈаваСцрипт кода. Рањивост је последица проблема са руковањем типом у методи Арраи.поп. Приступ детаљним информацијама за сада ограничен. Такође је нејасно да ли је проблем ограничен на пријављени пад или би се потенцијално могао користити за извршавање нападачког кода.

Додатак: До дато Рањивост америчке Агенције за сајбер безбедност и безбедност инфраструктуре (ЦИСА) омогућава нападачу да преузме контролу над системом и изврши код са привилегијама претраживача. Штавише, напади који користе ову рањивост су већ забележени. Свим корисницима се саветује да одмах инсталирају објављену исправку.

Извор: опеннет.ру

Додај коментар