Mozilla har udgivet nye versioner af webbrowserne Firefox 74.0.1 og Firefox ESR 68.6.1. Brugere opfordres til at opdatere deres browsere, da der i de præsenterede versioner er rettet to null-dages sårbarheder, som hackere udnytter i praksis.
Det drejer sig om sårbarhederne CVE-2020-6819 og CVE-2020-6820, som er relateret til, hvordan Firefox håndterer sit hukommelsesrum. De udgør såkaldte sårbarheder for brug af hukommelse efter frigivelse og giver hackere mulighed for at indsætte vilkårlig kode i Firefox' hukommelse til efterfølgende udførelse i browserens kontekst. Disse sårbarheder kan bruges til at udføre kode eksternt på offerets enheder.
Detaljer om reelle angreb, der udnytter de nævnte sårbarheder, afsløres ikke, hvilket er almindelig praksis blandt softwareleverandører og forskere inden for informationssikkerhed. Dette skyldes, at de alle normalt fokuserer på hurtigt at løse de opdagede problemer og levere rettelser til brugerne, hvorefter en mere detaljeret undersøgelse af angrebene gennemføres.
Ifølge tilgængelige oplysninger vil Mozilla efterforske angrebene, der bruger disse sårbarheder, i samarbejde med sikkerhedsfirmaet JMP Security og forskeren Francisco Alonso, der først opdagede problemet. Forskeren antyder, at de sårbarheder, der er blevet rettet i den seneste Firefox-opdatering, muligvis også påvirker andre browsere, selvom der ikke er rapporteret om tilfælde, hvor fejlene er blevet udnyttet af hackere i forskellige webbrowsere.
Kilde: 3dnews.ru
