Mozilla Firefoxi brauseris on kõrvaldatud kaks nullpäevauuringut.

Mozilla arendajad on välja lasknud uued versioonid veebibrauseritest Firefox 74.0.1 ja Firefox ESR 68.6.1. Kasutajatele soovitatakse uuendada oma brausereid, kuna esitatud versioonides on parandatud kaks nullpäeva haavatavust, mida häkkerid aktiivselt kasutavad.

Räägime haavatavustest CVE-2020-6819 ja CVE-2020-6820, mis on seotud sellega, kuidas Firefox haldab oma mälu. Need on niinimetatud pärast vabastamise haavatavused, mis võimaldavad häkkeritel sisestada juhuslikku koodi Firefoxi mällu, et seda hiljem brauseri kontekstis executeerida. Selliseid haavatavusi saab kasutada koodi kaugverifitseerimiseks ohvri seadmetes.

Teavet reaalseid rünnakuid, mis kasutavad ülalmainitud haavatavusi, ei avalikustata, mis on tarkvarafirmade ja küberturbe teadlastest hulgas tavaline praktika. See on tingitud asjaolust, et nad suunavad tavaliselt oma jõupingutused avastatud probleemide kiirele lahendamisele ja paranduste pengguna järgis toimetamisele, ning alles seejärel viiakse läbi põhjalikum uurimine rünnakute kohta.

Saadud andmete kohaselt teostab Mozilla ülalmainitud haavatavustega seotud rünnakute uurimist koos küberturbe ettevõtte JMP Security ja uurija Francisco Alonsoga, kes avastas probleemi esmakordselt. Uurija arvab, et viimases uuenduses parandatud Firefoxi haavatavused võivad mõjutada ka teisi brausereid, kuigi pole teada juhtumeid, kus vigu oleks erinevates veebibrauserites kasutanud häkkerid.

Allikas: 3dnews.ru