मोज़िला फ़ायरफ़ॉक्स ब्राउज़र में दो शून्य-दिन की कमजोरियों को ठीक किया गया

Mozilla Developers ने Firefox 74.0.1 और Firefox ESR 68.6.1 वेब ब्राउज़र के नए संस्करण जारी किए हैं। उपयोगकर्ताओं को सलाह दी जाती है कि वे अपने ब्राउज़र को अपडेट करें क्योंकि प्रदान किए गए संस्करण दो शून्य-दिन की कमजोरियों को ठीक करते हैं जो हैकर्स द्वारा अभ्यास में उपयोग की जाती हैं।

हम बात कर रहे हैं CVE-2020-6819 और CVE-2020-6820 की कमजोरियों के बारे में जो फ़ायरफ़ॉक्स अपने मेमोरी स्पेस को प्रबंधित करने से संबंधित है। ये तथाकथित मेमोरी यूज-आफ्टर-रिलीज भेद्यताएं हैं और हैकर्स को ब्राउज़र के संदर्भ में आगे निष्पादन के लिए फ़ायरफ़ॉक्स की मेमोरी में मनमाना कोड रखने की अनुमति देते हैं। ऐसी कमजोरियों का उपयोग पीड़ित उपकरणों पर दूरस्थ रूप से कोड निष्पादित करने के लिए किया जा सकता है।

उल्लिखित कमजोरियों का उपयोग करते हुए वास्तविक हमलों के विवरण का खुलासा नहीं किया गया है, जो सॉफ्टवेयर विक्रेताओं और सुरक्षा शोधकर्ताओं के बीच एक आम बात है। यह इस तथ्य के कारण है कि वे सभी आम तौर पर पहचानी गई समस्याओं के त्वरित उन्मूलन और उपयोगकर्ताओं को सुधारों की डिलीवरी पर ध्यान केंद्रित करते हैं, और उसके बाद ही हमलों की अधिक विस्तृत जांच की जाती है।

रिपोर्टों के अनुसार, मोज़िला इन भेद्यताओं का उपयोग करके सूचना सुरक्षा कंपनी JMP सुरक्षा और शोधकर्ता फ्रांसिस्को अलोंसो (फ्रांसिस्को अलोंसो) के साथ मिलकर हमलों की जाँच करेगा, जिन्होंने पहली बार समस्या की खोज की थी। शोधकर्ता का सुझाव है कि नवीनतम फ़ायरफ़ॉक्स अपडेट में समाप्त की गई कमजोरियाँ अन्य ब्राउज़रों को प्रभावित कर सकती हैं, हालांकि ऐसे कोई ज्ञात मामले नहीं हैं जब विभिन्न वेब ब्राउज़रों में हैकर्स द्वारा त्रुटियों का फायदा उठाया गया हो।

स्रोत: 3dnews.ru