Popis
V moderních procesorech byla nalezena zranitelnost informací. Využíváním této zranitelnosti mohou uživatelé se zlými úmysly získat citlivé informace. Tuto chybu zabezpečení lze vzdáleně využívat prostřednictvím škodlivých webových stránek pomocí útoku na bočním kanálu s použitím JavaScript.
Technické údaje
Dodavatel zakázal nebo snížil přesnost několika zdrojů času ve Firefoxu. Přesnost SharedArrayBuffer
performance.now()
byla snížena z 5μs na 20μs a funkce SharedArrayBuffer
byla zakázána, protože může být použita pro konstrukci časovače s vysokým rozlišením.
Oficiální doporučení
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com
Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!