Včera společnost Mozilla vydala opravu pro svůj prohlížeč Firefox, která odstraňuje chybu s nulovým dnem. Podle zpráv z internetových zdrojů byla zranitelnost aktivně zneužívána útočníky, ale představitelé Mozilly dosud tuto informaci nekomentovali.
Je známo, že zranitelnost se týkala JIT kompilátoru JavaScriptu IonMonkey pro SpiderMonkey, jednoho z hlavních komponentů jádra Firefoxu, který zpracovává operace JavaScriptu. Odborníci tuto problematiku zařadili do kategorie zranitelností nesouladu použitých datových typů nebo "type confusion", kdy informace zapisována do paměti je nejprve definována jako určitý datový typ, ale později se z důvodu určitých manipulací přepíná na jiný typ. Využitím této zranitelnosti mohli útočníci vzdáleně spouštět libovolně kód na napadeném systému.
Podle dostupných údajů byla zvažovaná zranitelnost objevena specialisty čínské společnosti Qihoo 360. Zástupci společnosti uvedli, že jsou si vědomi několika případů, kdy byla zmíněná zranitelnost fakticky zneužívána útočníky. Je třeba zmínit, že nedávno na účtu Qihoo 360 na Twitteru bylo zveřejněno oznámení, že společnost objevila aktivně zneužívanou zranitelnost s nulovým dnem v prohlížeči Internet Explorer. Toto oznámení bylo však později odstraněno.
Pokud jde o zvažovanou zranitelnost, byla odstraněna ve verzích prohlížeče Firefox 72.0.1 a Firefox ESR 68.4.1. Uživatelům prohlížeče společnosti Mozilla se doporučuje aktualizovat svůj prohlížeč na nejnovější verzi, aby se nestali oběťmi útočníků.
Zdroj: 3dnews.ru
