Die Entwickler von Mozilla haben neue Versionen der Webbrowser Firefox 74.0.1 und Firefox ESR 68.6.1 veröffentlicht. Den Nutzern wird empfohlen, ihre Browser zu aktualisieren, da in den veröffentlichten Versionen zwei Zero-Day-Sicherheitslücken behoben wurden, die von Hackern aktiv ausgenutzt werden.
Es handelt sich um die Sicherheitslücken CVE-2020-6819 und CVE-2020-6820, die damit zusammenhängen, wie Firefox seinen Speicher verwaltet. Dabei handelt es sich um sogenannte Use-After-Free-Sicherheitslücken, die Hackern ermöglichen, schädlichen Code im Speicher von Firefox abzulegen und diesen im Kontext des Browsers auszuführen. Solche Sicherheitslücken können für die Remote-Ausführung von Code auf den Geräten der Opfer verwendet werden.
Detailinformationen über tatsächliche Angriffe, die diese Sicherheitslücken ausnutzen, werden nicht offengelegt, was unter Softwareanbietern und Forschern im Bereich der Informationssicherheit üblich ist. Dies liegt daran, dass alle in der Regel darauf ausgerichtet sind, entdeckte Probleme zeitnah zu beheben und Patches an die Nutzer zu verteilen, bevor eine detailliertere Untersuchung der Angriffe erfolgt.
Den aktuellen Informationen zufolge wird Mozilla bei der Untersuchung der Angriffe, die diese Sicherheitslücken ausnutzen, mit dem Cybersicherheitsunternehmen JMP Security und dem Forscher Francisco Alonso zusammenarbeiten, der das Problem zuerst entdeckt hat. Der Forscher geht davon aus, dass die im letzten Firefox-Update behobenen Sicherheitslücken möglicherweise auch andere Browser betreffen, obwohl bisher keine Fälle bekannt sind, in denen die Fehler von Hackern in verschiedenen Webbrowsern ausgenutzt wurden.
Quelle: 3dnews.ru
