Firefox 67.0.4 och 60.7.2 har åtgärdat ytterligare en 0-dagars sårbarhet.

Följande versioner av Firefox 67.0.3 och 60.7.1 som offentlig domän ( har kompletterats med korrigerande versioner 67.0.4 och 60.7.2, där den andra 0-day sårbarheten har åtgärdats sårbarhet (CVE-2019-11708), som möjliggör omgåelsen av sandbox-isoleringen. Problemet använder manipulation av IPC-anropet Prompt:Open för att öppna webbinnehåll i moderprocessen, vilket inte använder sandbox, valt av en underprocess. I kombination med en annan sårbarhet tillåter detta att man kan kringgå alla skyddsnivåer och utföra kod i systemet.

De sårbarheter som upptäcktes i de två senaste versionerna av Firefox har använts för att genomföra attacker mot anställda på kryptovalutabörsen Coinbase, samt har använts för att sprida skadlig programvara för macOS-plattformen. Det påstås, att information om den första sårbarheten skickades till Mozilla av en deltagare i Google Project Zero redan den 15 april, och den 10 juni var den fixad i betaversionen av Firefox 68 (sannolikt har angriparna analyserat den publicerade patchen och förberett en exploit, utnyttjande en annan sårbarhet för att kringgå sandbox-isoleringen).

Källa: opennet.ru