ຕົວທ່ອງເວັບ Mozilla Firefox ແກ້ໄຂຊ່ອງໂຫວ່ສອງມື້

ຜູ້ພັດທະນາ Mozilla ໄດ້ອອກເວີຊັ່ນໃໝ່ຂອງຕົວທ່ອງເວັບ Firefox 74.0.1 ແລະ Firefox ESR 68.6.1. ຜູ້ໃຊ້ໄດ້ຖືກແນະນໍາໃຫ້ປັບປຸງຕົວທ່ອງເວັບຂອງເຂົາເຈົ້າ, ຍ້ອນວ່າສະບັບທີ່ສະຫນອງໃຫ້ແກ້ໄຂສອງຊ່ອງໂຫວ່ zero-day ທີ່ຖືກນໍາໃຊ້ໂດຍແຮກເກີໃນການປະຕິບັດ.

ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບຊ່ອງໂຫວ່ CVE-2020-6819 ແລະ CVE-2020-6820 ທີ່ກ່ຽວຂ້ອງກັບວິທີທີ່ Firefox ຈັດການພື້ນທີ່ຫນ່ວຍຄວາມຈໍາຂອງມັນ. ເຫຼົ່ານີ້ແມ່ນອັນທີ່ເອີ້ນວ່າຊ່ອງໂຫວ່ການນໍາໃຊ້ພາຍຫຼັງທີ່ບໍ່ມີປະໂຫຍດແລະອະນຸຍາດໃຫ້ແຮກເກີສາມາດໃສ່ລະຫັດທີ່ຕົນເອງມັກໃນຫນ່ວຍຄວາມຈໍາ Firefox ສໍາລັບການປະຕິບັດໃນສະພາບການຂອງຕົວທ່ອງເວັບ. ຊ່ອງໂຫວ່ດັ່ງກ່າວສາມາດຖືກນໍາໃຊ້ເພື່ອດໍາເນີນການລະຫັດຫ່າງໄກສອກຫຼີກໃນອຸປະກອນຜູ້ເຄາະຮ້າຍ.

ລາຍລະອຽດຂອງການໂຈມຕີຕົວຈິງໂດຍໃຊ້ຊ່ອງໂຫວ່ທີ່ໄດ້ກ່າວມານັ້ນບໍ່ໄດ້ຖືກເປີດເຜີຍ, ເຊິ່ງເປັນການປະຕິບັດທົ່ວໄປໃນບັນດາຜູ້ຂາຍຊອບແວແລະນັກຄົ້ນຄວ້າຄວາມປອດໄພຂອງຂໍ້ມູນ. ນີ້ແມ່ນເນື່ອງມາຈາກຄວາມຈິງທີ່ວ່າພວກເຂົາທັງຫມົດມັກຈະສຸມໃສ່ການກໍາຈັດບັນຫາທີ່ກວດພົບຢ່າງໄວວາແລະສະຫນອງການແກ້ໄຂໃຫ້ກັບຜູ້ໃຊ້, ແລະພຽງແຕ່ຫຼັງຈາກນັ້ນການສືບສວນລາຍລະອຽດເພີ່ມເຕີມຂອງການໂຈມຕີແມ່ນດໍາເນີນ.

ອີງຕາມຂໍ້ມູນທີ່ມີຢູ່, Mozilla ຈະສືບສວນການໂຈມຕີໂດຍໃຊ້ຊ່ອງໂຫວ່ເຫຼົ່ານີ້ຮ່ວມກັນກັບບໍລິສັດຄວາມປອດໄພຂໍ້ມູນ JMP Security ແລະນັກຄົ້ນຄວ້າ Francisco Alonso, ຜູ້ທີ່ທໍາອິດຄົ້ນພົບບັນຫາ. ນັກຄົ້ນຄວ້າແນະນໍາວ່າຊ່ອງໂຫວ່ທີ່ຖືກແກ້ໄຂໃນການປັບປຸງ Firefox ຫຼ້າສຸດອາດຈະສົ່ງຜົນກະທົບຕໍ່ຕົວທ່ອງເວັບອື່ນໆ, ເຖິງແມ່ນວ່າບໍ່ມີກໍລະນີທີ່ຮູ້ວ່າຄວາມຜິດພາດຖືກຂູດຮີດໂດຍແຮກເກີໃນຕົວທ່ອງເວັບທີ່ແຕກຕ່າງກັນ.

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru