Mozilla poinformowała o wydaniu aktualizacji przeglądarki Firefox 63, oraz Firexfox ESR 60.3. Naprawione zostały 2 krytyczne podatności:
- CVE-2018-12388, CVE-2018-12390 – umożliwia zdalne wykonanie kodu poprzez uszkodzenie pamięci.
Pozostałe podatności:
- CVE-2018-12389,
- CVE-2018-12391,
- CVE-2018-12392,
- CVE-2018-12393,
- CVE-2018-12395,
- CVE-2018-12396,
- CVE-2018-12397,
- CVE-2018-12398,
- CVE-2018-12399,
- CVE-2018-12400,
- CVE-2018-12401,
- CVE-2018-12402,
- CVE-2018-12403.
Więcej informacji:
https://www.mozilla.org/en-US/security/advisories/mfsa2018-26/
https://www.mozilla.org/en-US/security/advisories/mfsa2018-27/
CERT PSE zachęca użytkowników i administratorów do zapoznania się ze szczegółami na stronie Mozilli i zastosowania niezbędnych aktualizacji.