I går udgav Mozilla en patch til deres browser Firefox, som lukker en fejl med nul-dage. Ifølge netkilder blev sårbarheden aktivt udnyttet af kriminelle, men repræsentanter fra Mozilla har endnu ikke kommenteret denne information.
Det er kendt, at sårbarheden påvirkede JavaScript JIT-kompilatoren IonMonkey for SpiderMonkey, en af de vigtigste komponenter i Firefox-kernen, som håndterer JavaScript-operationer. Eksperter har klassificeret problemet som en type forvirring, hvor den information, der skrives til hukommelsen, først defineres som én datatype, men senere skifter til en anden datatype på grund af visse manipulationer. Ved at udnytte denne sårbarhed kunne kriminelle eksekvere vilkårlig kode på det angrebne system.
Ifølge de oplysninger, der er tilgængelige, blev den pågældende sårbarhed opdaget af specialister fra det kinesiske firma Qihoo 360. Repræsentanter for virksomheden sagde, at de er bekendt med en række tilfælde, hvor den nævnte sårbarhed blev udnyttet af kriminelle i praksis. Det skal nævnes, at Qihoo 360 for nylig postede en meddelelse på Twitter om, at virksomheden havde opdaget en aktivt udnyttet nul-dages sårbarhed i Internet Explorer-browseren. Denne meddelelse blev dog senere fjernet.
Hvad angår den pågældende sårbarhed, så er den blevet rettet i versionerne 72.0.1 og Firefox ESR 68.4.1. Brugere af Mozillas browser anbefales at opdatere deres browser til den nyeste version for ikke at blive ofre for kriminelle.
Kilde: 3dnews.ru
