Mozilla는 해커가 적극적으로 악용한 Firefox의 제로데이 취약점을 수정했습니다.

어제 Mozilla는 제로데이 버그를 수정하는 Firefox 브라우저용 패치를 출시했습니다. 네트워크 소스에 따르면 이 취약점은 공격자들에 의해 적극적으로 악용되었지만 Mozilla 담당자는 아직 이 정보에 대해 언급하지 않았습니다.

이 취약점은 JavaScript 작업을 처리하는 핵심 Firefox 핵심 구성 요소 중 하나인 SpiderMonkey용 IonMonkey JavaScript JIT 컴파일러에 영향을 미치는 것으로 알려져 있습니다. 전문가들은 메모리에 기록된 정보가 처음에는 하나의 데이터 유형으로 식별되었으나 나중에 특정 조작으로 인해 다른 유형으로 전환되는 문제를 유형 혼동 취약점으로 분류했습니다. 이 취약점을 이용하여 공격자는 공격받은 시스템에서 원격으로 임의 코드를 실행할 수 있습니다.      

사용 가능한 데이터에 따르면 문제의 취약점은 중국 회사인 Qihoo 360의 전문가에 의해 발견되었습니다. 회사 관계자는 언급된 취약점이 공격자가 실제로 사용한 여러 사례를 알고 있다고 밝혔습니다. 최근 Qihoo 360 트위터 계정에 회사가 Internet Explorer 브라우저에서 적극적으로 악용된 제로데이 취약점을 발견했다는 메시지가 나타났습니다. 그러나 이 메시지는 나중에 삭제되었습니다.

문제의 취약점은 브라우저 버전 Firefox 72.0.1 및 Firefox ESR 68.4.1에서 수정되었습니다. Mozilla 브라우저 사용자는 사이버 범죄자의 피해자가 되지 않도록 브라우저를 최신 버전으로 업데이트하는 것이 좋습니다.

출처 : 3dnews.ru