Доступны корректирующие выпуски Firefox 66.0.1 (https://www.mozilla.org/en-US/firefox/66.0.1/releasenotes/) и 60.6.1 (https://www.mozilla.org/en-US/firefox/60.6.1/releasenotes/), а также Tor Browser 8.0.8 (https://blog.torproject.org/new-release-tor-browser-808), в которых устранены две критические уязвимости (https://www.mozilla.org/en-US/security/advisories/mfsa2019-09/), позволяющие выполнить код при обработке специально оформленных web-страниц. Рабочие эксплоиты для данных уязвимостей были продемонстрированы (https://www.opennet.ru/opennews/art.shtml?num=50376) вчера на соревновании Pwn2Own 2019 командой Fluoroacetate (https://twitter.com/fluoroacetate) и исследователем Niklas Baumstark (https://twitter.com/_niklasb). За демонстрацию эксплоитов было выплачено 90 тысяч долларов.

Обе уязвимости выявлены в коде JIT-компилятора. Первая проблема (CVE-2019-9810) вызвана некорректной проверкой границ из-за передачи в  JIT неверной информации об алиасах при выполнении метода Array.prototype.slice, что можно использовать для инициирования переполнения буфера. Вторая уязвимость  (CVE-2019-9813) связана с неверным выводом типов при обработке изменении объектов при помощи конструкции "__proto__", что позволяет прочитать и записать данные в произвольные области памяти.

URL: *https://blog.torproject.org/new-release-tor-browser-808
Новость: https://www.opennet.ru/opennews/art.shtml?num=50378