Gestern veröffentlichte die Firma Mozilla einen Patch für ihren Browser Firefox, der eine Zero-Day-Sicherheitslücke schließt. Laut Netzwerkquellen wurde die Schwachstelle aktiv von Angreifern ausgenutzt, aber die Vertreter von Mozilla äußerten sich bisher nicht zu dieser Information.
Bekannt ist, dass die Schwachstelle den JavaScript JIT-Compiler IonMonkey für SpiderMonkey betraf, eines der Hauptkomponenten des Firefox-Kernels, das JavaScript-Operationen verarbeitet. Experten klassifizierten das Problem als Typverwirrung oder 'type confusion', bei dem die in den Speicher geschriebene Information zunächst als ein Datentyp definiert wird, später jedoch aufgrund bestimmter Manipulationen auf einen anderen Typ umgeschaltet wird. Durch die Ausnutzung dieser Schwachstelle konnten Angreifer aus der Ferne die Ausführung beliebigen Codes auf dem angegriffenen System starten.
Den vorliegenden Informationen zufolge wurde die betreffende Schwachstelle von Fachleuten der chinesischen Firma Qihoo 360 entdeckt. Die Vertreter des Unternehmens gaben an, dass ihnen mehrere Fälle bekannt sind, in denen die erwähnte Schwachstelle von Angreifern in der Praxis genutzt wurde. Es ist erwähnenswert, dass kürzlich auf dem Twitter-Account von Qihoo 360 eine Nachricht erschien, dass das Unternehmen eine aktiv ausgenutzte Zero-Day-Sicherheitslücke im Internet Explorer-Browser entdeckt hat. Diese Nachricht wurde jedoch später gelöscht.
Was die betreffende Schwachstelle betrifft, so wurde sie in den Versionen 72.0.1 von Firefox und 68.4.1 von Firefox ESR behoben. Den Nutzern des Mozilla-Browsers wird empfohlen, ihren Browser auf die neueste Version zu aktualisieren, um nicht Opfer von Angreifern zu werden.
Quelle: 3dnews.ru
