Nuova minor release per il browser FOSS di Mozilla, un aggiornamento pensato per chiudere due pericolosissime falle di sicurezza scoperte in questi giorni.
Mozilla ha rilasciato un aggiornamento di sicurezza per il browser Firefox, un minor update che segue la recente release di Firefox 66 ed è necessario a chiudere due bug di sicurezza potenzialmente sfruttabili per eseguire codice malevolo da remoto.
I due bug, classificati come CVE-2019-9810 e CVE-2019-9813, sono presenti all’interno del compilatore Just-In-Time (JIT) di Firefox meglio noto come IonMonkey e permettono a un malintenzionato di eseguire codice malevolo semplicemente visitando un sito Web progettato a tale scopo.
A individuare le nuove falle sono stati Richard Zhu e Amat Cama, ricercatori extraordinaire che hanno stravinto il contest Pwn2Own di quest’anno violando non solo Firefox ma anche Windows 10, una Tesla Model 3 e molto altro ancora.
L’aggiornamento pensato per correggere i due bug di sicurezza all’interno dell’ultima release di Firefox (Firefox 66.0.1) è già disponibile per il download manuale o automatico tramite la funzionalità di auto-aggiornamento del browser; un ulteriore update è altresì disponibile per gli utenti ancora fermi all’ultima versione di Firefox a supporto esteso (Firefox 60.6.1 ESR).
Pagina ufficiale del download di Mozilla Firefox 66.0.1 per Windows, Linux e macOS