Браузърът Mozilla Firefox поправя две уязвимости от нулевия ден

Разработчиците на Mozilla пуснаха нови версии на уеб браузърите Firefox 74.0.1 и Firefox ESR 68.6.1. Потребителите се съветват да актуализират своите браузъри, тъй като предоставените версии коригират две уязвимости от нулевия ден, които се използват от хакерите на практика.

Говорим за уязвимостите CVE-2020-6819 и CVE-2020-6820, свързани с начина, по който Firefox управлява паметта си. Това са т.нар. use-after-free уязвимости и позволяват на хакерите да поставят произволен код в паметта на Firefox за изпълнение в контекста на браузъра. Такива уязвимости могат да се използват за отдалечено изпълнение на код на жертвени устройства.

Подробности за действителните атаки, използващи споменатите уязвимости, не се разкриват, което е обичайна практика сред доставчиците на софтуер и изследователите по информационна сигурност. Това се дължи на факта, че всички те обикновено се фокусират върху бързото отстраняване на откритите проблеми и предоставянето на корекции на потребителите и едва след това се извършва по-подробно разследване на атаките.

Според наличните данни Mozilla ще разследва атаки, използващи тези уязвимости, заедно с компанията за информационна сигурност JMP Security и изследователя Франсиско Алонсо, който пръв откри проблема. Изследователят предполага, че уязвимостите, коригирани в последната актуализация на Firefox, могат да засегнат други браузъри, въпреки че няма известни случаи, когато грешките са били използвани от хакери в различни уеб браузъри.

Източник: 3dnews.ru