Вчера компания Mozilla пусна пач за своя браузер Firefox, който отстранява уязвимост от тип нулев ден. Според информация от мрежовите източници, уязвимостта е била активно експлоатирана от злонамерени лица, но представителите на Mozilla все още не коментират тези данни.
Известно е, че уязвимостта е засягала JavaScript JIT компилятора IonMonkey за SpiderMonkey, един от основните компоненти на ядрото на Firefox, който обработва операции с JavaScript. Специалистите класифицират проблема като уязвимост на несъответствието на използваните типове данни или „type confusion“, при която информацията, записвана в паметта, първоначално се определя като един тип данни, но по-късно, поради определени манипулации, преминава към друг тип. Използвайки тази уязвимост, злонамерените лица могат дистанционно да стартират изпълнението на произволен код на атакуваната система.
Според наличните данни, разглежданата уязвимост е била открита от специалисти на китайската компания Qihoo 360. Представителите на компанията обявиха, че им е известно за редица случаи, когато споменатата уязвимост е била използвана на практика от злонамерени лица. Струва си да се отбележи, че наскоро в акаунта на Qihoo 360 в Twitter беше публикувана информация, че компанията е открила активно експлоатирана уязвимост от тип нулев ден в браузера Internet Explorer. Обаче по-късно това съобщение беше изтрито.
Що се отнася до разглежданата уязвимост, тя беше отстранена в версиите на браузера Firefox 72.0.1 и Firefox ESR 68.4.1. На потребителите на браузера на компанията Mozilla се препоръчва да актуализират браузъра до последната версия, за да не станат жертва на злонамерени лица.
Източник: 3dnews.ru
