更新 Firefox 74.0.1 和 68.6.1,消除 0day 漏洞

已發表 Firefox 74.0.1 和 68.6.1 的修正更新,修復了兩個關鍵問題 弱點,這可能導致在處理以某種方式格式化的內容時執行攻擊者程式碼。值得注意的是,網路上已經發現了利用這些漏洞進行攻擊的事實。這些問題是由於在 ReadableStream 處理 (CVE-2020-6820) 和執行 nsDocShell 析構函數 (CVE-2020-6819) 期間存取已釋放的記憶體區域(釋放後使用)而導致的。

Firefox ESR 68.6.1

來源: opennet.ru

添加評論