Vývojáři společnosti Mozilla vydali nové verze webových prohlížečů Firefox 74.0.1 a Firefox ESR 68.6.1. Uživatelům se doporučuje aktualizovat své prohlížeče, protože v nových verzích byly opraveny dvě zranitelnosti nultého dne, které jsou aktivně využívány hackery.
Jedná se o zranitelnosti CVE-2020-6819 a CVE-2020-6820, které jsou spojeny s tím, jak Firefox spravuje svůj paměťový prostor. Jedná se o takzvané zranitelnosti využití paměti po uvolnění, které umožňují hackerům umístit libovolný kód do paměti Firefoxu pro jeho následné provedení v kontextu prohlížeče. Tyto zranitelnosti mohou být použity pro vzdálené vykonání kódu na zařízeních oběti.
Podrobné informace o reálných útocích využívajících zmíněné zranitelnosti nejsou zveřejňovány, což je obvyklá praxe mezi dodavateli softwaru a výzkumníky v oblasti informační bezpečnosti. Je to dáno tím, že se obvykle zaměřují na rychlé odstranění zjištěných problémů a doručení oprav uživatelům, a po té probíhá podrobnější vyšetřování útoků.
Podle dostupných informací bude Mozilla provádět vyšetřování útoků využívajících tyto zranitelnosti společně s bezpečnostní společností JMP Security a výzkumníkem Francisco Alonsem, který problém poprvé odhalil. Výzkumník předpokládá, že opravené zranitelnosti v poslední aktualizaci Firefoxu by mohly ovlivnit i jiné prohlížeče, i když nejsou známy případy, kdy by byly chyby zneužívány hackery v různých webových prohlížečích.
Zdroj: 3dnews.ru
