Tegnap a Mozilla kiadta a javítást a Firefox böngészőjéhez, amely megszünteti a nulladik napi hibát. Hírek szerint a sebezhetőséget aktívan kihasználták a bűnözők, de a Mozilla képviselői egyelőre nem kommentálták ezt az információt.
Tudomásunk szerint a sebezhetőség a SpiderMonkey, a Firefox magjának egyik alapvető összetevője, JavaScript JIT fordítóját, az IonMonkey-t érintette, amely a JavaScript műveletek feldolgozásáért felelős. A szakértők ezt a problémát az adatok típusaival való zavarba keveredés vagy 'type confusion' sebezhetőségek kategóriájába sorolták, amikor a memória helyére írt információt kezdetben egy adat típusként határozzák meg, de később bizonyos manipulációk miatt áttérnek egy másik típusra. E sebezhetőség kihasználásával a bűnözők távolról végrehajthatják a tetszőleges kódot a támadott rendszeren.
A rendelkezésre álló adatok szerint a szóban forgó sebezhetőséget a kínai Qihoo 360 cég szakértői fedezték fel. A cég képviselői azt nyilatkozták, hogy tudomásuk van arról, hogy a fent említett sebezhetőséget a bűnözők a gyakorlatban használták. Érdemes megjegyezni, hogy nemrég a Qihoo 360 Twitter fiókjában megjelent egy üzenet arról, hogy a cég felfedezett egy aktívan kihasználható nulladik napi sebezhetőséget az Internet Explorer böngészőben. Azonban ezt az üzenetet később eltávolították.
A szóban forgó sebezhetőséget a Firefox 72.0.1 és Firefox ESR 68.4.1 verzióiban elhárították. A Mozilla böngészőjét használó felhasználóknak javasolják, hogy frissítsenek a legújabb verzióra, hogy elkerüljék a bűnözők áldozataivá válását.
Forrás: 3dnews.ru
