Eile avaldas Mozilla oma brauserile Firefox plaastri, mis kõrvaldab null päeva vea. Veebiallikate teatel kuritarvitasid pahatahtlikud isikud seda haavatavust aktiivselt, kuid Mozilla esindajad ei ole seni selle teabe kohta kommentaare andnud.
On teada, et haavatavus mõjutab JavaScripti JIT-kompileerijat IonMonkey SpiderMonkey jaoks, mis on üks Firefoxi põhikomponente, mis töötleb JavaScripti tehinguid. Spetsialistid klassifitseerisid probleemi andmetüüpide mittesobivuse või „type confusion“ kategooriasse, kus mälus salvestatud teave määratletakse esmalt ühe andmetüübina, kuid hiljem muudatuste tõttu vahetatakse see teise tüübiga. Kasutades seda haavatavust, saavad pahatahtlikud isikud kaugelt täita mõnd suvalist koodi rünnatavas süsteemis.
Saadud andmete kohaselt avastas kõnealuse haavatavuse Hiina ettevõtte Qihoo 360 spetsialistid. Ettevõtte esindajad teatasid, et nad on teadlikud mitmetest juhtudest, kus nimetatud haavatavust on kuritarvitatud. Tuleb märkida, et hiljuti ilmus Qihoo 360 Twitteri kontole teadete postitus, milles öeldi, et ettevõte leidis aktiivselt kuritarvitatava null päeva haavatavuse Internet Exploreris. Kuid hiljem see teadete postitus eemaldati.
Mis puudutab käsitletavat haavatavust, siis see kõrvaldati brauseri Firefox versioonides 72.0.1 ja Firefox ESR 68.4.1. Mozilla brauseri kasutajatele soovitatakse uuendada oma brauserit uusimale versioonile, et mitte sattuda pahatahtlike isikute ohvriks.
Allikas: 3dnews.ru
