Mozilla publikuje nowe aktualizacje zabezpieczeń dla swoich produktów

utworzone przez | maj 24, 2022 | Aktualizacje

ProduktFirefox – wersje przed 100.0.2
Firefox ESR – wersje przed 91.9.1
Firefox na Androida – wersje przed 100,3
Numer CVECVE-2022-1802
Krytyczność7.7/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
OpisLuka istnieje z powodu zanieczyszczenia prototypu w implementacji Top-Level Await. Zdalny atakujący może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, uszkodzić metody obiektu Array w JavaScript poprzez zanieczyszczenie prototypu i wykonać dowolny kod JavaScript w uprzywilejowanym kontekście.
  
Numer CVECVE-2022-1529
Krytyczność7.7/10
CVSSAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C
OpisLuka istnieje z powodu niewystarczającej weryfikacji danych wprowadzonych przez użytkownika. Osoba atakująca zdalnie może nakłonić ofiarę do odwiedzenia specjalnie spreparowanej strony internetowej, która przekazuje złośliwe wiadomości do procesu nadrzędnego, którego zawartość jest używana do podwójnego indeksowania obiektu JavaScript. W rezultacie atakujący może wykonać zanieczyszczenie prototypu i wykonać dowolny kod JavaScript w uprzywilejowanym procesie nadrzędnym.
AktualizacjaTAK
Linkhttps://www.mozilla.org/en-US/security/advisories/mfsa2022-19/