שתי פגיעויות של יום אפס שתוקנו בדפדפן Mozilla Firefox

מפתחי מוזילה פרסמו גרסאות חדשות של דפדפני האינטרנט Firefox 74.0.1 ו-Firefox ESR 68.6.1. מומלץ למשתמשים לעדכן את הדפדפנים שלהם, שכן הגרסאות המסופקות מתקנות שתי נקודות תורפה של יום אפס המשמשות האקרים בפועל.

אנחנו מדברים על נקודות התורפה CVE-2020-6819 ו-CVE-2020-6820 הקשורות לאופן שבו Firefox מנהל את שטח הזיכרון שלו. אלו הן מה שנקרא נקודות תורפה ללא שימוש ומאפשרות להאקרים למקם קוד שרירותי בזיכרון פיירפוקס לצורך ביצוע בהקשר של הדפדפן. ניתן להשתמש בפגיעויות כאלה כדי לבצע מרחוק קוד במכשירי הקורבן.

פרטים על התקפות בפועל תוך שימוש בנקודות התורפה שהוזכרו אינם נחשפים, דבר נפוץ בקרב ספקי תוכנה וחוקרי אבטחת מידע. זאת בשל העובדה שכולם בדרך כלל מתמקדים בחיסול מהיר של בעיות שזוהו ובמתן תיקונים למשתמשים, ורק לאחר מכן מתבצעת חקירה מפורטת יותר של התקפות.

על פי נתונים זמינים, מוזילה תחקור התקפות באמצעות פרצות אלו יחד עם חברת אבטחת המידע JMP Security והחוקר פרנסיסקו אלונסו, שגילה לראשונה את הבעיה. החוקר מציע שהפגיעויות שתוקנו בעדכון האחרון של Firefox עשויות להשפיע על דפדפנים אחרים, אם כי אין מקרים ידועים שבהם השגיאות נוצלו על ידי האקרים בדפדפני אינטרנט שונים.

מקור: 3dnews.ru