ช่องโหว่ Zero-day ที่ใช้ประโยชน์ได้หมายความว่าการติดตั้ง Firefox ของคุณต้องการการอัปเดตอย่างเร่งด่วน
1 นาที. อ่าน
เผยแพร่เมื่อ
แชร์บทความนี้
ปรับปรุงคู่มือนี้
อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม
ทีมรักษาความปลอดภัย Project Zero ของ Google ค้นพบแล้ว ช่องโหว่ Zero-day ใน Firefox ทุกรุ่น ซึ่งกำลังถูกเอารัดเอาเปรียบในป่าและต้องการการปะแก้อย่างเร่งด่วน
ข้อบกพร่องอ่านว่า:
ช่องโหว่ประเภทความสับสนอาจเกิดขึ้นได้เมื่อจัดการกับวัตถุ JavaScript เนื่องจากปัญหาใน Array.pop สิ่งนี้สามารถทำให้เกิดความผิดพลาดที่ใช้ประโยชน์ได้ เราทราบดีถึงการโจมตีแบบกำหนดเป้าหมายในป่าโดยใช้ข้อบกพร่องนี้
เบราว์เซอร์ทุกรุ่นที่ต่ำกว่า 67.0.3 หรือ Firefox ESR 60.7.1 มีความเสี่ยง
แพตช์นี้พร้อมให้ใช้งานเป็นการอัปเดตเบราว์เซอร์ ซึ่งสามารถติดตั้งได้โดยการตรวจสอบการอัปเดตหรือดาวน์โหลด lรุ่นทดสอบที่นี่
ผ่านทาง หมิ่น
