मोज़िला ने अपने तीन उत्पादों - फ़ायरफ़ॉक्स, सीमॉन्की, और थंडरबर्ड में एक छेद को पैच करके कमजोरियों को ठीक किया, जो एक हमलावर को एक्सएसएस हमले को दूर से लॉन्च करने की अनुमति देता है।
त्रुटि जो तब होती है जब प्रसंस्करण के बारे में: क्रोम से ऐड-ऑन मॉड्यूल में लोड किए गए रिक्त पृष्ठ एक हमलावर को एक विशेष पृष्ठ बनाने की अनुमति देते हैं जो क्रोम विशेषाधिकार के साथ पीड़ित के ब्राउज़र में मनमाना स्क्रिप्ट कोड निष्पादित कर सकता है। उपयोगकर्ता को केवल अतिरिक्त मॉड्यूल की मदद से "लगभग: रिक्त" पृष्ठ को खोलने वाले विशेष रूप से गठित लिंक पर क्लिक करने की आवश्यकता है।
भेद्यता से छुटकारा पाने के लिए, आपको बस मोज़िला वेबसाइट से नवीनतम संस्करण डाउनलोड करके कार्यक्रम को अपडेट करना होगा।
SecurityLab.ru के माध्यम से
मोज़िला फ़ायरफ़ॉक्स, सीमॉन्की और थंडरबर्ड में कमजोरियों को ठीक करता है
All Articles