Gestern hat die Firma Mozilla ein Update für ihren Browser Firefox veröffentlicht, das einen Zero-Day-Fehler behebt. Berichten von Online-Quellen zufolge wurde die Schwachstelle aktiv von Angreifern ausgenutzt, jedoch hat Mozilla bisher keine Stellungnahme zu diesen Informationen abgegeben.
Es ist bekannt, dass die Schwachstelle den JavaScript JIT-Compiler IonMonkey für SpiderMonkey betrifft, einen der Hauptbestandteile des Firefox-Kernels, der JavaScript-Operationen verarbeitet. Experten haben das Problem als eine Art von Datentypen-Inkompatibilität oder „Type Confusion“ eingestuft, bei der gespeicherte Informationen zunächst als ein Typ von Daten interpretiert werden, später jedoch aufgrund bestimmter Manipulationen auf einen anderen Typ wechseln. Mithilfe dieser Schwachstelle konnten Angreifer die Ausführung beliebigen Codes auf dem angegriffenen System aus der Ferne starten.
Laut den verfügbaren Informationen wurde die betrachtete Schwachstelle von Experten des chinesischen Unternehmens Qihoo 360 entdeckt. Unternehmensvertreter gaben an, dass ihnen mehrere Fälle bekannt sind, in denen diese Schwachstelle von Angreifern ausgenutzt wurde. Erwähnenswert ist, dass kürzlich auf dem Twitter-Account von Qihoo 360 eine Mitteilung erschien, in der das Unternehmen über eine aktiv ausgenutzte Zero-Day-Schwachstelle im Internet Explorer berichtete. Diese Mitteilung wurde jedoch später entfernt.
Was die betreffende Schwachstelle betrifft, so wurde sie in den Versionen 72.0.1 des Browsers Firefox und 68.4.1 von Firefox ESR behoben. Nutzern des Browsers von Mozilla wird empfohlen, die Software auf die neueste Version zu aktualisieren, um nicht Opfer von Angreifern zu werden.
Quelle: 3dnews.ru
