Die Entwickler von Mozilla haben die neuen Versionen der Webbrowser Firefox 74.0.1 und Firefox ESR 68.6.1 veröffentlicht. Den Nutzern wird empfohlen, ihre Browser zu aktualisieren, da in den neuen Versionen zwei als "Zero-Day"-Schwachstellen behoben wurden, die von Hackern aktiv ausgenutzt werden.
Es handelt sich um die Schwachstellen CVE-2020-6819 und CVE-2020-6820, die damit zusammenhängen, wie Firefox mit seinem Speicherbereich umgeht. Es handelt sich um sogenannte Schwachstellen der Verwendung nach Freigabe, die es Hackern ermöglichen, willkürlichen Code im Speicher von Firefox zu platzieren, um ihn im Kontext des Browsers weiter auszuführen. Solche Schwachstellen können für die Remote-Ausführung von Code auf den Geräten der Opfer genutzt werden.
Detaillierte Informationen zu echten Angriffen unter Verwendung der genannten Schwachstellen werden nicht veröffentlicht, was unter Softwareanbietern und Forschern im Bereich der Informationssicherheit eine gängige Praxis ist. Das liegt daran, dass alle in der Regel auf die schnelle Beseitigung der entdeckten Probleme und die Bereitstellung von Korrekturen für die Nutzer ausgerichtet sind, und erst danach erfolgt eine umfassendere Untersuchung der Angriffe.
Laut den verfügbaren Informationen wird Mozilla die Untersuchungen zu Angriffen unter Verwendung dieser Schwachstellen in Zusammenarbeit mit der Cybersicherheitsfirma JMP Security und dem Forscher Francisco Alonso durchführen, der als erster auf das Problem aufmerksam machte. Der Forscher vermutet, dass die im letzten Firefox-Update behobenen Schwachstellen auch andere Browser betreffen könnten, obwohl Fälle, in denen Fehler von Hackern in verschiedenen Webbrowsern ausgenutzt wurden, nicht bekannt sind.
Quelle: 3dnews.ru
