தண்டர்பேர்ட் டெவலப்பர்கள் சிக்கலான பாதுகாப்பு குறைபாடுகளை சரிசெய்கிறார்கள்

மொஸில்லா அறக்கட்டளை

தண்டர்பேர்ட் 52.9 வெளியீட்டில், டெவலப்பர்கள் பல முக்கியமான பாதுகாப்பு குறைபாடுகளை சரிசெய்ய முடிந்தது, எனவே பயனர்கள் இந்த பாதிப்புகளில் ஏதேனும் சிக்காமல் இருப்பதை உறுதி செய்வதற்காக மேம்படுத்துமாறு கேட்டுக்கொள்ளப்படுகிறார்கள். அஞ்சலைப் படிக்கும்போது தண்டர்பேர்ட் ஸ்கிரிப்ட்டை முடக்குவதால், பொதுவாக இவற்றில் பெரும்பாலானவற்றால் பாதிக்கப்பட முடியாது. இருப்பினும், உலாவி போன்ற கட்டுப்பாடுகளில் சாத்தியமான அபாயங்கள் உள்ளன, அவை கவலைக்குரியவை, இந்த சிக்கல்கள் எதுவும் காடுகளில் கிடைக்காது என்பதை உறுதிப்படுத்த அமைப்பு அதிக நேரம் ஒதுக்கியது.

இடையக வழிதல் எப்போதுமே பாதிப்புகள் குறித்து இன்னும் சில, மற்றும் பிழையின் சுரண்டல்கள் # CVE-2018-12359 மின்னஞ்சல் கிளையண்டின் கட்டுப்பாட்டைக் கைப்பற்ற இந்த நுட்பத்தை நம்பியிருக்கும். கேன்வாஸ் உறுப்பின் உயரமும் அகலமும் மாறும் போது கேன்வாஸ் தொகுதிக்கூறுகளை வழங்கும்போது கோட்பாட்டளவில் வழிதல் ஏற்படலாம்.

இது நடந்தால், தரவு சாதாரண நினைவக எல்லைகளுக்கு வெளியே எழுதப்படலாம் மற்றும் தன்னிச்சையான குறியீடு செயல்படுத்த அனுமதிக்கலாம். ‘12359 பதிப்பு 52.9 இல் சரி செய்யப்பட்டது, இது பெரும்பாலான பயனர்கள் மேம்படுத்த போதுமானதாக இருக்கலாம்.

பிற முக்கிய பாதிப்பு, # CVE-2018-12360, ஒரு குறிப்பிட்ட நேரத்தில் ஒரு உள்ளீட்டு உறுப்பு நீக்கப்பட்டபோது அனுமானமாக நிகழ்ந்திருக்கலாம். இது வழக்கமாக ஒரு உறுப்பு கவனம் செலுத்தும்போது தூண்டப்படும் பிறழ்வு நிகழ்வு கையாளுபவர்களால் பயன்படுத்தப்படும் முறையைப் பயன்படுத்த வேண்டியிருக்கும்.

‘12360 வனப்பகுதியில் நிகழ்ந்திருக்கலாம் என்பது ஒப்பீட்டளவில் சாத்தியமில்லை என்றாலும், தன்னிச்சையான குறியீடு செயல்படுத்தலுக்கான சாத்தியம் அதிகமாக இருப்பதால், ஏதாவது நடப்பதை யாரும் ஆபத்தில் கொள்ள விரும்பவில்லை. இதன் விளைவாக, இந்த பிழையானது சிஎஸ்எஸ் கூறுகள் சம்பந்தப்பட்ட ஒன்றிலும், மறைகுறியாக்கப்பட்ட மின்னஞ்சல்களிலிருந்து ஒரு எளிய உரை கசிவையும் உள்ளடக்கியது.

சமீபத்திய பதிப்பிற்கு மேம்படுத்த விரும்பும் பயனர்கள் இந்த பிழைத்திருத்தங்களைப் பயன்படுத்திக் கொள்ள விரும்பினால், கணினி தேவைகள் குறித்து அதிகம் கவலைப்பட வேண்டியதில்லை. விண்டோஸ் பதிப்பு விண்டோஸ் எக்ஸ்பி மற்றும் விண்டோஸ் சர்வர் 2003 போன்ற பழைய நிறுவல்களுடன் செயல்படுகிறது.

மேக் பயனர்கள் ஓஎஸ் எக்ஸ் மேவரிக்ஸ் அல்லது புதியவற்றில் 52.9 ஐ இயக்க முடியும், மேலும் நவீன குனு / லினக்ஸ் விநியோகத்தைப் பயன்படுத்தும் அனைவருமே மேம்படுத்த முடியும், ஏனெனில் ஜி.டி.கே + 3.4 அல்லது அதற்கு மேற்பட்ட குறிப்பிடத்தக்க சார்புநிலை மட்டுமே. இந்த பயனர்கள் புதிய பதிப்பு எப்படியிருந்தாலும் விரைவில் தங்கள் களஞ்சியங்களில் இருப்பதைக் காணலாம்.