Mozilla Firefox બ્રાઉઝરમાં બે શૂન્ય-દિવસની નબળાઈઓ નિશ્ચિત છે

Mozilla ડેવલપર્સે Firefox 74.0.1 અને Firefox ESR 68.6.1 વેબ બ્રાઉઝર્સની નવી આવૃત્તિઓ બહાર પાડી છે. વપરાશકર્તાઓને તેમના બ્રાઉઝર્સને અપડેટ કરવાની સલાહ આપવામાં આવે છે કારણ કે પ્રદાન કરેલા સંસ્કરણો બે શૂન્ય-દિવસની નબળાઈઓને ઠીક કરે છે જેનો ઉપયોગ હેકર્સ વ્યવહારમાં કરે છે.

અમે CVE-2020-6819 અને CVE-2020-6820 તેની મેમરી સ્પેસનું સંચાલન કેવી રીતે કરે છે તેનાથી સંબંધિત નબળાઈઓ વિશે વાત કરી રહ્યા છીએ. આ કહેવાતી મેમરીનો ઉપયોગ-પ્રકાશન પછીની નબળાઈઓ છે અને હેકર્સને બ્રાઉઝરના સંદર્ભમાં વધુ એક્ઝિક્યુશન માટે ફાયરફોક્સની મેમરીમાં મનસ્વી કોડ મૂકવાની મંજૂરી આપે છે. આવી નબળાઈઓનો ઉપયોગ પીડિત ઉપકરણો પર દૂરસ્થ રીતે કોડ ચલાવવા માટે થઈ શકે છે.

ઉલ્લેખિત નબળાઈઓનો ઉપયોગ કરીને વાસ્તવિક હુમલાઓની વિગતો જાહેર કરવામાં આવી નથી, જે સોફ્ટવેર વિક્રેતાઓ અને સુરક્ષા સંશોધકોમાં સામાન્ય બાબત છે. આ તે હકીકતને કારણે છે કે તે બધા સામાન્ય રીતે શોધાયેલ સમસ્યાઓને તાત્કાલિક દૂર કરવા અને વપરાશકર્તાઓને સુધારાઓ પહોંચાડવા પર ધ્યાન કેન્દ્રિત કરે છે, અને તે પછી જ હુમલાઓની વધુ વિગતવાર તપાસ હાથ ધરવામાં આવે છે.

અહેવાલો અનુસાર, મોઝિલા માહિતી સુરક્ષા કંપની જેએમપી સિક્યુરિટી અને સંશોધક ફ્રાન્સિસ્કો એલોન્સો (ફ્રાન્સિસ્કો એલોન્સો) સાથે જોડાણમાં આ નબળાઈઓનો ઉપયોગ કરીને હુમલાઓની તપાસ કરશે, જેમણે પ્રથમ સમસ્યાની શોધ કરી હતી. સંશોધક સૂચવે છે કે નવીનતમ ફાયરફોક્સ અપડેટમાં દૂર કરવામાં આવેલી નબળાઈઓ અન્ય બ્રાઉઝર્સને અસર કરી શકે છે, જોકે એવા કોઈ જાણીતા કેસ નથી કે જ્યારે વિવિધ વેબ બ્રાઉઝર્સમાં હેકર્સ દ્વારા ભૂલોનો ઉપયોગ કરવામાં આવ્યો હોય.

સોર્સ: 3dnews.ru