Gestern hat die Firma Mozilla ein Update fĂŒr ihren Browser Firefox veröffentlicht, das einen Zero-Day-Fehler behebt. Berichten von Online-Quellen zufolge wurde die Schwachstelle aktiv von Angreifern ausgenutzt, jedoch hat Mozilla bisher keine Stellungnahme zu diesen Informationen abgegeben.
Es ist bekannt, dass die Schwachstelle den JavaScript JIT-Compiler IonMonkey fĂŒr SpiderMonkey betrifft, einen der Hauptbestandteile des Firefox-Kernels, der JavaScript-Operationen verarbeitet. Experten haben das Problem als eine Art von Datentypen-InkompatibilitĂ€t oder âType Confusionâ eingestuft, bei der gespeicherte Informationen zunĂ€chst als ein Typ von Daten interpretiert werden, spĂ€ter jedoch aufgrund bestimmter Manipulationen auf einen anderen Typ wechseln. Mithilfe dieser Schwachstelle konnten Angreifer die AusfĂŒhrung beliebigen Codes auf dem angegriffenen System aus der Ferne starten.     Â
Laut den verfĂŒgbaren Informationen wurde die betrachtete Schwachstelle von Experten des chinesischen Unternehmens Qihoo 360 entdeckt. Unternehmensvertreter gaben an, dass ihnen mehrere FĂ€lle bekannt sind, in denen diese Schwachstelle von Angreifern ausgenutzt wurde. ErwĂ€hnenswert ist, dass kĂŒrzlich auf dem Twitter-Account von Qihoo 360 eine Mitteilung erschien, in der das Unternehmen ĂŒber eine aktiv ausgenutzte Zero-Day-Schwachstelle im Internet Explorer berichtete. Diese Mitteilung wurde jedoch spĂ€ter entfernt.
Was die betreffende Schwachstelle betrifft, so wurde sie in den Versionen 72.0.1 des Browsers Firefox und 68.4.1 von Firefox ESR behoben. Nutzern des Browsers von Mozilla wird empfohlen, die Software auf die neueste Version zu aktualisieren, um nicht Opfer von Angreifern zu werden.
Quelle: 3dnews.ru
