Uppdatering av Firefox 74.0.1 och 68.6.1 som åtgärdar 0-dagars sårbarheter

Publicerade Korrigerande uppdateringar av Firefox 74.0.1 och 68.6.1, som åtgärdar två kritiska sårbarheten, som kan leda till att en angripare kan utföra kod när särskilt utformat innehåll behandlas. Det varnas för att det redan har upptäckts fall av att dessa sårbarheter utnyttjats för att genomföra attacker. Problemen beror på åtkomst till redan frigjorda minnesområden (use-after-free) vid hantering av ReadableStream (CVE-2020-6820) och vid körning av destruktorn nsDocShell (CVE-2020-6819).

Firefox ESR 68.6.1

Källa: opennet.ru