1749213652
2022-05-22 10:56:00
Mozillaは新しいFirefoxバージョンをリリースしたばかりで、今回はマイナーな改訂は、実際にはセキュリティの面でかなり大きなニュースです。
これは、ブラウザをバージョン100.0.2にする新しいアップデートには、2つの重要なセキュリティ修正が含まれているため、明らかに誰もができるだけ早くインストールすることをお勧めします。
Mozillaは、両方のセキュリティ修正に重大な重大度評価を与え、トレンドマイクロのゼロデイイニシアチブの研究者マンフレッドポールによって報告されたことを明らかにしました。
最初のバグは、トップレベルの監査実装におけるプロトタイプ汚染です。
「攻撃者がプロトタイプ汚染を介してJavaScriptの配列オブジェクトの方法を破損できた場合、特権的な文脈で攻撃者制御のJavaScriptコードの実行を達成できたかもしれません」Mozilla 言う。
CVE-2022-1529で文書化されている2番目の脆弱性は、JavaScriptオブジェクトIndeで使用される信頼できない入力です…（続きを読む））
#Mozillaは重要なセキュリティ修正を使用してFirefox #100.0.2をリリースします