Los desarrolladores de Mozilla han lanzado nuevas versiones de los navegadores web Firefox 74.0.1 y Firefox ESR 68.6.1. Se recomienda a los usuarios actualizar sus navegadores, ya que en las versiones presentadas se han corregido dos vulnerabilidades de día cero que son utilizadas por hackers en la práctica.
Las vulnerabilidades son CVE-2020-6819 y CVE-2020-6820, relacionadas con la forma en que Firefox gestiona su espacio de memoria. Se trata de las llamadas vulnerabilidades de uso de memoria después de la liberación, que permiten a los hackers colocar código arbitrario en la memoria de Firefox para su posterior ejecución en el contexto del navegador. Estas vulnerabilidades pueden ser utilizadas para la ejecución remota de código en los dispositivos de la víctima.
No se revela información detallada sobre ataques reales que utilizan las vulnerabilidades mencionadas, lo cual es una práctica común entre los proveedores de software e investigadores en ciberseguridad. Esto se debe a que todos ellos normalmente se enfocan en reparar rápidamente los problemas detectados y entregar correcciones a los usuarios, y después de eso se lleva a cabo una investigación más detallada de los ataques.
Según la información disponible, la investigación de ataques que utilizan estas vulnerabilidades será realizada por Mozilla en colaboración con la empresa de ciberseguridad JMP Security y el investigador Francisco Alonso, quien fue el primero en descubrir el problema. El investigador sugiere que las vulnerabilidades corregidas en la última actualización de Firefox podrían afectar a otros navegadores, aunque no se conocen casos en los que los errores hayan sido explotados por hackers en diferentes navegadores web.
Fuente: 3dnews.ru
