A Mozilla fejlesztői kiadták a Firefox 74.0.1 és a Firefox ESR 68.6.1 webböngészők új verzióját. A felhasználóknak javasolt frissíteni böngészőiket, mivel a bemutatott verziókban két nulladik napos sebezhetőség kerül javításra, amelyeket hackerek valós környezetben használnak.
A sebezhetőségek a CVE-2020-6819 és CVE-2020-6820, amelyek a Firefox memória kezelésével kapcsolatosak. Ezek a már felszabadított memória használatának sebezhetőségei, amelyek lehetővé teszik, hogy hackerek tetszőleges kódot helyezzenek el a Firefox memóriájában, hogy azt a böngésző kontextusában futtassák. Az ilyen sebezhetőségek távoli kódfuttatásra használhatók az áldozatok eszközein.
A szóban forgó sebezhetőségekkel kapcsolatos valódi támadásokról részletes információk nem nyilvánosak, ami gyakori gyakorlat a szoftvergyártók és az informatikai biztonsági kutatók körében. Ennek oka, hogy mindannyian általában a felfedezett problémák sürgős elhárítására és a javítások felhasználókhoz való eljuttatására összpontosítanak, majd ezt követően végeznek részletesebb vizsgálatokat a támadásokról.
A rendelkezésre álló információk szerint a Mozilla a sebezhetőségekkel kapcsolatos támadások kivizsgálását az JMP Security kiberbiztonsági céggel és Francisco Alonso kutatóval együttműködve végzi, aki elsőként fedezte fel a problémát. A kutató úgy véli, hogy a legutóbbi Firefox-frissítésben javított sebezhetőségek más böngészőket is érinthetnek, bár az olyan esetek, amikor a hibákat hackerek kihasználták különböző böngészőkben, nem ismertek.
Forrás: 3dnews.ru
