মোজিলা ফায়ারফক্স ব্রাউজার দুটি শূন্য-দিনের দুর্বলতা ঠিক করে

Mozilla ডেভেলপাররা Firefox 74.0.1 এবং Firefox ESR 68.6.1 ওয়েব ব্রাউজারগুলির নতুন সংস্করণ প্রকাশ করেছে৷ ব্যবহারকারীদের তাদের ব্রাউজার আপডেট করার পরামর্শ দেওয়া হয়, কারণ প্রদত্ত সংস্করণ দুটি শূন্য-দিনের দুর্বলতা ঠিক করে যা হ্যাকাররা অনুশীলনে ব্যবহার করে।

আমরা CVE-2020-6819 এবং CVE-2020-6820 যেভাবে Firefox এর মেমরি স্পেস পরিচালনা করে তার সাথে সম্পর্কিত দুর্বলতার কথা বলছি। এগুলি তথাকথিত ব্যবহারের পরে-মুক্ত দুর্বলতা এবং হ্যাকারদের ব্রাউজারের প্রসঙ্গে কার্যকর করার জন্য ফায়ারফক্স মেমরিতে নির্বিচারে কোড রাখার অনুমতি দেয়। এই ধরনের দুর্বলতা দূরবর্তীভাবে শিকার ডিভাইসে কোড চালানোর জন্য ব্যবহার করা যেতে পারে।

উল্লেখিত দুর্বলতা ব্যবহার করে প্রকৃত আক্রমণের বিবরণ প্রকাশ করা হয় না, যা সফ্টওয়্যার বিক্রেতা এবং তথ্য নিরাপত্তা গবেষকদের মধ্যে একটি সাধারণ অভ্যাস। এটি এই কারণে যে তারা সাধারণত সনাক্ত করা সমস্যাগুলি দ্রুত নির্মূল করার এবং ব্যবহারকারীদের কাছে সমাধান প্রদানের উপর ফোকাস করে এবং শুধুমাত্র তার পরে আক্রমণগুলির আরও বিস্তারিত তদন্ত করা হয়।

উপলব্ধ তথ্য অনুযায়ী, Mozilla তথ্য সুরক্ষা কোম্পানি JMP সিকিউরিটি এবং গবেষক ফ্রান্সিসকো আলনসোর সাথে এই দুর্বলতাগুলি ব্যবহার করে আক্রমণের তদন্ত করবে, যারা প্রথম সমস্যাটি আবিষ্কার করেছিল। গবেষক পরামর্শ দিয়েছেন যে সাম্প্রতিক ফায়ারফক্স আপডেটে স্থির করা দুর্বলতাগুলি অন্যান্য ব্রাউজারকে প্রভাবিত করতে পারে, যদিও এমন কোনও পরিচিত ঘটনা নেই যেখানে হ্যাকাররা বিভিন্ন ওয়েব ব্রাউজারে ত্রুটিগুলিকে কাজে লাগিয়েছিল৷

উত্স: 3dnews.ru