Mozilla a publié une nouvelle version de son navigateur Firefox (100.0.2) correction d'un ensemble de deux vulnérabilités de sécurité critiques. Les correctifs rendent cette mise à jour mineure assez importante en importance. Les versions concernées incluent Firefox, Firefox ESR, Firefox pour Androïd, et Thunderbird (Firefox 100.0.2, Firefox ESR 91.9.1, Firefox pour Androïd 100.3, Thunderbird 91.9.1).
Vous devez mettre à jour votre navigateur immédiatement, car les deux pourraient avoir un impact critique en cas d'exploit réussi.
Vulnérabilités corrigées dans la version de Mozilla Firefox 100.0.2
La dernière mise à jour corrige deux problèmes critiques: CVE-2022-1802 et CVE-2022-1529.
La première vulnérabilité a été découverte par Manfred Paul et signalée via l'initiative Zero Day de Trend Micro.. Selon le conseil de Mozilla, « si un attaquant a pu corrompre les méthodes d'un objet Array en JavaScript via une pollution prototype, ils auraient pu réaliser l'exécution de code JavaScript contrôlé par l'attaquant dans un contexte privilégié.
La deuxième vulnérabilité a été signalée par le même chercheur, et cela implique également JavaScript. "Un attaquant aurait pu envoyer un message au processus parent où le contenu était utilisé pour double-indexer dans un objet JavaScript, conduisant à la pollution du prototype et finalement à l'exécution de JavaScript contrôlé par l'attaquant dans le processus parent privilégié,» selon le conseil.
En mars, Mozilla est sorti deux mises à jour hors bande pour répondre à quelques critiques zero-day vulnérabilités dans son navigateur. Les deux vulnérabilités ont été activement exploitées dans la nature. Les deux jours zéro, CVE-2022-26485 et CVE-2022-26486, découle de problèmes d'utilisation après libération affectant les transformations de langage de feuille de style extensible (XSLT) traitement des paramètres, ainsi que le framework de communication inter-processus WebGPU (CIB).
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: