Mozilla поправя уязвимост от нулев ден във Firefox, която беше активно използвана от хакери

Вчера Mozilla пусна корекция за своя браузър Firefox, която поправя грешката от нулевия ден. Според мрежови източници уязвимостта е била активно използвана от нападатели, но представители на Mozilla все още не са коментирали тази информация.

Известно е, че уязвимостта засяга JIT компилатора на IonMonkey JavaScript за SpiderMonkey, един от основните компоненти на ядрото на Firefox, който обработва операциите на JavaScript. Експертите класифицират проблема като уязвимост на несъответствие между използваните типове данни или „объркване на типа“, когато информацията, записана в паметта, първо се дефинира като един тип данни, но по-късно, поради определени манипулации, преминава към друг тип. Използвайки тази уязвимост, нападателите могат дистанционно да стартират изпълнение на произволен код на атакуваната система.      

Според наличните данни, въпросната уязвимост е открита от специалисти от китайската компания Qihoo 360. Представители на компанията казаха, че са запознати с редица случаи, когато споменатата уязвимост е използвана на практика от хакери. Струва си да се спомене, че наскоро в Twitter акаунта на Qihoo 360 се появи съобщение, че компанията е открила активно използвана уязвимост на нулевия ден в браузъра Internet Explorer. По-късно обаче тази публикация беше изтрита.

Що се отнася до въпросната уязвимост, тя беше коригирана във версиите на браузъра Firefox 72.0.1 и Firefox ESR 68.4.1. Потребителите на браузъра Mozilla се съветват да актуализират своя браузър до най-новата версия, за да избегнат да станат жертва на злонамерени атаки.

Източник: 3dnews.ru