En korrekturversion av Firefox 97.0.2 och 91.6.1 har slÀppts för att ÄtgÀrda tvÄ sÄrbarheter som har blivit klassificerade som kritiska problem. SÄrbarheterna möjliggör att man kan kringgÄ sandbox-isoleringen och uppnÄ körning av godtycklig kod med webblÀsarens behörigheter vid hantering av sÀrskilt utformat innehÄll. Det rapporteras att det har identifierats fungerande exploits för bÄda problemen som redan anvÀnds för attacker.
Detaljer avslöjas Ànnu inte, men det Àr kÀnt att den första sÄrbarheten (CVE-2022-26485) Àr relaterad till Ätkomst av redan frigjord minnesomrÄde (Use-after-free) i koden för hantering av XSLT-parametrar, medan den andra (CVE-2022-26486) rör Ätkomst till redan frigjort minne i IPC-ramverket WebGPU.
Det rekommenderas att alla anvÀndare av webblÀsare baserade pÄ Firefox-motorn omedelbart installerar uppdateringar. AnvÀndare av Tor Browser, som Àr baserat pÄ ESR-grenen av Firefox 91, bör vara sÀrskilt uppmÀrksamma pÄ att installera uppdateringar, eftersom sÄrbarheterna kan leda till inte bara systemkompromiss utan ocksÄ till de-anonimisering av anvÀndaren. Uppdateringen som ÄtgÀrdar de aktuella sÄrbarheterna för Tor Browser har Ànnu inte slÀppts.
KĂ€lla: opennet.ru
