Noocyada cusub ee Firefox, sida ugu badan daalacashada, waxay ku yimaadaan taariikh cayiman. Sidaas, markay ahayd 10-kii Maarso, dhammaantayo waxaan wada sugaynay daah-furkii Mozilla biraawsarka v74.0 wax walbana waxay u dhaceen sidii loogu talagalay. Waxa aan qorshaysnayn waa sii deynta cusbooneysiin yaryar, kuwa hagaajiya cilladaha qaarkood iyadoon lagu darin astaamo cusub. Firefox 74.0.1 Waxaa la bilaabay shalay jimcihii iyadoo aan sameyn buuq badan, wax aysan ka qaban dhanka tirada isbadalada sidoo kale.
Nooca cusub ee loo yaqaan 'Firefox' ayaa loo soo saaray sababo nabadgelyo awgood. Shakhsiyan, waxaan ku ogaaday akhriska warbixinta amniga USN-4317-1 in Canonical ay daabacday daqiiqado yar ka hor. Warbixintan, waa la ururiyey laba jilicsanaanta mudnaanta leh sareeya taas oo Mozilla ay u aragtay mid dhab ah oo ku dhiirrigelinaysa sii deynta cusbooneysiinta. Waana taas, sida laga soo xigtay shirkadda caanka ku ah soo saarista biraawsarka dawacada, cayayaanka la saxo waxay soo saari karaan saameyn muhiim ah.
Firefox 74.0.1 waxay hagaajisaa laba cilladood oo halis ah xagga amniga, sida ay sheegtay Mozilla
Cayayaanka go'an ayaa ah CVE-2020-6819 iyo CVE-2020-6820, labadaba isla qeexitaanka warbixinta Canonical laakiin leh sharaxaada soo socota ee Websaydhka Mozilla:
- CVE-2020-6819: Xaaladaha qaarkood awgood, marka burburka nsDocShell la wado, xaaladda jinsigu waxay sababi kartaa adeegsi kadib sii deynta.
- CVE-2020-6820: Xaaladaha qaarkood awgood, marka la qabanayo ReadableStream, xaalad jinsi ayaa sababi karta isticmaalka-sii-deynta kadib.
Malaha, sababta loo bilaabay iyo in aysan sugin nooca weyn ee xigta ee biraawsarka ayaa ahaa, labada xaaladoodba, way ogaayeen nuglaanta ayaa laga faa'iideystay. Mozilla, oo muujisay munaasabado kala duwan inay aad ugu heellan tahay badbaadada isticmaaleyaasheeda, ma doonayn inay sugto wax intaas ka badan waxaana hore u haynaa nooca cusub ee laga heli karo website-ka rasmiga ah. Dhinaca kale, waxaa sidoo kale laga heli karaa keydka rasmiga ah ee Ubuntu iyo dhadhankeeda rasmiga ah.