Uppdateringar av Firefox 67.0.3 och 60.7.1 med åtgärder för sårbarhet

Publicerade Korrigerande versioner av Firefox 67.0.3 och 60.7.1, som åtgärdar en kritisk sårbarhet (CVE-2019-11707), som tillåter att webbläsaren kraschar vid körning av skadlig JavaScript-kod. Sårbarheten orsakas av ett problem med typbehandling i metoden Array.pop. Tillgången till detaljerad information är för närvarande begränsad. Det är också oklart om problemet begränsas till den rapporterade kraschen eller potentiellt kan användas för att möjliggöra exekvering av kod av en angripare.

Tillägg: Enligt data den amerikanska cybersäkerhets- och infrastrukturmyndigheten (CISA) möjliggör sårbarheten en angripare att få kontroll över systemet och exekvera kod med webbläsarens rättigheter. Dessutom har fall av attacker med denna sårbarhet redan rapporterats. Alla användare rekommenderas att omedelbart installera den publicerade uppdateringen.

Källa: opennet.ru