You should update Firefox right now to fix a critical bug

Podatność znana jako CVE-2019-11707 obejmuje błąd w przetwarzaniu przez Firefoksa obiektów JavaScript zawartych w tablicy. Po jej odpowiednim zmanipulowaniu, złośliwy kod JavaScript na stronie internetowej może uzyskać dostęp do zdalnego wykonania kodu na komputerze użytkownika bez żadnej interakcji z jego strony - ostrzega serwis.

Według "The Register", Mozilla otrzymała już informacje o wykorzystaniu tego błędu przez hakerów. Dostawca Firefoksa wezwał użytkowników przeglądarki do jak najszybszego zaktualizowania wykorzystywanego oprogramowania do wersji 67.0.3. Można to zrobić poprzez restart przeglądarki na komputerach z systemami Windows i Linux, a także na maszynach działających w oparciu o system operacyjny Apple - Mac OS.

O wykryciu błędu Mozillę poinformował jako pierwszy badacz cyberbezpieczeństwa działający w ramach inicjatywy Project Zero - Samuel Gross.