मोज़िला ने फ़ायरफ़ॉक्स में एक शून्य-दिन की भेद्यता तय की है जिसका हैकर्स द्वारा सक्रिय रूप से फायदा उठाया गया था

कल, मोज़िला ने अपने फ़ायरफ़ॉक्स ब्राउज़र के लिए एक पैच जारी किया जो शून्य-दिन बग को ठीक करता है। नेटवर्क सूत्रों के अनुसार, हमलावरों द्वारा भेद्यता का सक्रिय रूप से फायदा उठाया गया था, लेकिन मोज़िला प्रतिनिधियों ने अभी तक इस जानकारी पर कोई टिप्पणी नहीं की है।

यह भेद्यता स्पाइडरमंकी के लिए IonMonkey जावास्क्रिप्ट JIT कंपाइलर को प्रभावित करने के लिए जानी जाती है, जो जावास्क्रिप्ट संचालन को संभालने वाले फ़ायरफ़ॉक्स कोर घटकों में से एक है। विशेषज्ञों ने समस्या को एक प्रकार के भ्रम की भेद्यता के रूप में वर्गीकृत किया है, जब मेमोरी में लिखी गई जानकारी को शुरू में एक डेटा प्रकार के रूप में पहचाना जाता है, लेकिन बाद में कुछ हेरफेर के कारण दूसरे प्रकार में बदल जाता है। इस भेद्यता का उपयोग करके, हमलावर दूर से हमला किए गए सिस्टम पर मनमाना कोड निष्पादित कर सकते हैं।      

उपलब्ध आंकड़ों के अनुसार, प्रश्न में भेद्यता की खोज चीनी कंपनी Qihoo 360 के विशेषज्ञों द्वारा की गई थी। कंपनी के प्रतिनिधियों ने कहा कि वे ऐसे कई मामलों से अवगत हैं जहां हमलावरों द्वारा अभ्यास में उल्लिखित भेद्यता का उपयोग किया गया था। गौरतलब है कि हाल ही में Qihoo 360 ट्विटर अकाउंट पर एक संदेश सामने आया था कि कंपनी ने इंटरनेट एक्सप्लोरर ब्राउज़र में सक्रिय रूप से उपयोग की जाने वाली शून्य-दिन की भेद्यता की खोज की थी। हालांकि, बाद में इस मैसेज को डिलीट कर दिया गया।

जहाँ तक प्रश्न में भेद्यता का सवाल है, इसे ब्राउज़र संस्करण फ़ायरफ़ॉक्स 72.0.1 और फ़ायरफ़ॉक्स ईएसआर 68.4.1 में ठीक कर दिया गया था। मोज़िला ब्राउज़र उपयोगकर्ताओं को सलाह दी जाती है कि वे साइबर अपराधियों का शिकार बनने से बचने के लिए अपने ब्राउज़र को नवीनतम संस्करण में अपडेट करें।

स्रोत: 3dnews.ru