Razvijači tvrtke Mozilla objavili su nove verzije web preglednika Firefox 74.0.1 i Firefox ESR 68.6.1. Korisnicima se preporučuje da ažuriraju svoje preglednike, jer su u tim verzijama ispravljene dvije ranjivosti nultog dana koje su hakeri praktično koristili.
Riječ je o ranjivostima CVE-2020-6819 i CVE-2020-6820, vezanim uz to kako Firefox upravlja svojim prostorom memorije. Radi se o tzv. ranjivostima korištenja memorije nakon oslobađanja koja omogućuju hakerima postavljanje proizvoljnog koda u memoriju Firefoxa za daljnje izvršavanje u kontekstu preglednika. Ove ranjivosti se mogu upotrijebiti za udaljeno izvršavanje koda na uređajima žrtava.
Detaljne informacije o stvarnim napadima koji koriste spomenute ranjivosti nisu otkrivene, što je uobičajena praksa među pružateljima softvera i istraživačima u području informatičke sigurnosti. To je zato što se svi oni obično usmjere na brzo rješavanje otkrivenih problema i isporuku ispravaka korisnicima, a tek nakon toga provode se detaljnije istrage napada.
Prema dostupnim podacima, istragu napada koji koriste ove ranjivosti Mozilla će provoditi zajedno s tvrtkom za informatičku sigurnost JMP Security i istraživačem Franciscom Alonsom, koji je prvi otkrio problem. Istraživač sugerira da ispravljene ranjivosti u posljednjem Firefox ažuriranju mogu utjecati na druge preglednike, iako nije poznato da su hakeri iskoristili greške u različitim web preglednicima.
Izvor: 3dnews.ru
