মোজিলা ফায়ারফক্সে একটি শূন্য-দিনের দুর্বলতা সংশোধন করেছে যা হ্যাকারদের দ্বারা সক্রিয়ভাবে শোষিত হয়েছিল

গতকাল, Mozilla তার Firefox ব্রাউজারের জন্য একটি প্যাচ প্রকাশ করেছে যা জিরো-ডে বাগ সংশোধন করে। নেটওয়ার্ক সূত্রের মতে, আক্রমণকারীদের দ্বারা দুর্বলতা সক্রিয়ভাবে কাজে লাগানো হয়েছিল, কিন্তু মজিলার প্রতিনিধিরা এখনও এই তথ্যে মন্তব্য করেননি।

জাভাস্ক্রিপ্ট অপারেশন পরিচালনাকারী ফায়ারফক্সের মূল উপাদানগুলির মধ্যে একটি, SpiderMonkey-এর IonMonkey JavaScript JIT কম্পাইলারকে প্রভাবিত করার জন্য দুর্বলতা পরিচিত। বিশেষজ্ঞরা সমস্যাটিকে টাইপ কনফিউশন দুর্বলতা হিসাবে শ্রেণীবদ্ধ করেছেন, যখন মেমরিতে লেখা তথ্য প্রাথমিকভাবে একটি ডাটা টাইপ হিসাবে চিহ্নিত করা হয়, কিন্তু পরে নির্দিষ্ট ম্যানিপুলেশনের কারণে অন্য প্রকারে চলে যায়। এই দুর্বলতা ব্যবহার করে, আক্রমণকারীরা দূরবর্তীভাবে আক্রমণ করা সিস্টেমে নির্বিচারে কোড চালাতে পারে।      

উপলব্ধ তথ্য অনুযায়ী, চীনা কোম্পানি Qihoo 360-এর বিশেষজ্ঞরা প্রশ্নবিদ্ধ দুর্বলতা আবিষ্কার করেছেন। কোম্পানির প্রতিনিধিরা বলেছেন যে তারা বেশ কয়েকটি ক্ষেত্রে সচেতন যেখানে উল্লেখিত দুর্বলতা আক্রমণকারীরা অনুশীলনে ব্যবহার করেছিল। এটি উল্লেখযোগ্য যে সম্প্রতি Qihoo 360 টুইটার অ্যাকাউন্টে একটি বার্তা উপস্থিত হয়েছে যে কোম্পানি ইন্টারনেট এক্সপ্লোরার ব্রাউজারে একটি সক্রিয়ভাবে শোষিত শূন্য-দিনের দুর্বলতা আবিষ্কার করেছে। যদিও পরে এই বার্তাটি মুছে ফেলা হয়।

প্রশ্নে দুর্বলতার জন্য, এটি ব্রাউজার সংস্করণ Firefox 72.0.1 এবং Firefox ESR 68.4.1-এ সংশোধন করা হয়েছে। মজিলা ব্রাউজার ব্যবহারকারীদের সাইবার অপরাধীদের শিকার হওয়া এড়াতে তাদের ব্রাউজারটি সর্বশেষ সংস্করণে আপডেট করার পরামর্শ দেওয়া হচ্ছে।

উত্স: 3dnews.ru