Mozilla Firefox ബ്രൗസറിൽ രണ്ട് സീറോ-ഡേ കേടുപാടുകൾ പരിഹരിച്ചു

മോസില്ല ഡെവലപ്പർമാർ Firefox 74.0.1, Firefox ESR 68.6.1 വെബ് ബ്രൗസറുകൾ എന്നിവയുടെ പുതിയ പതിപ്പുകൾ പുറത്തിറക്കി. നൽകിയിരിക്കുന്ന പതിപ്പുകൾ പ്രായോഗികമായി ഹാക്കർമാർ ഉപയോഗിക്കുന്ന രണ്ട് സീറോ-ഡേ കേടുപാടുകൾ പരിഹരിക്കുന്നതിനാൽ ഉപയോക്താക്കൾ അവരുടെ ബ്രൗസറുകൾ അപ്‌ഡേറ്റ് ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു.

ഫയർഫോക്സ് അതിന്റെ മെമ്മറി സ്പേസ് എങ്ങനെ കൈകാര്യം ചെയ്യുന്നു എന്നതുമായി ബന്ധപ്പെട്ട കേടുപാടുകൾ CVE-2020-6819, CVE-2020-6820 എന്നിവയെക്കുറിച്ചാണ് നമ്മൾ സംസാരിക്കുന്നത്. ഇവ മെമ്മറി ഉപയോഗം-ആഫ്റ്റർ-റിലീസ് കേടുപാടുകൾ എന്ന് വിളിക്കപ്പെടുന്നവയാണ് കൂടാതെ ബ്രൗസറിന്റെ പശ്ചാത്തലത്തിൽ കൂടുതൽ നിർവ്വഹണത്തിനായി ഫയർഫോക്സിന്റെ മെമ്മറിയിൽ അനിയന്ത്രിതമായ കോഡ് സ്ഥാപിക്കാൻ ഹാക്കർമാരെ അനുവദിക്കുന്നു. ഇരയുടെ ഉപകരണങ്ങളിൽ വിദൂരമായി കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഇത്തരം കേടുപാടുകൾ ഉപയോഗിക്കാം.

സൂചിപ്പിച്ച കേടുപാടുകൾ ഉപയോഗിച്ചുള്ള യഥാർത്ഥ ആക്രമണങ്ങളുടെ വിശദാംശങ്ങൾ വെളിപ്പെടുത്തിയിട്ടില്ല, ഇത് സോഫ്റ്റ്‌വെയർ വെണ്ടർമാർക്കും സുരക്ഷാ ഗവേഷകർക്കും ഇടയിൽ ഒരു സാധാരണ രീതിയാണ്. കണ്ടെത്തിയ പ്രശ്‌നങ്ങൾ ഉടനടി ഇല്ലാതാക്കുന്നതിലും ഉപയോക്താക്കൾക്ക് പരിഹാരങ്ങൾ എത്തിക്കുന്നതിലും എല്ലാവരും സാധാരണയായി ശ്രദ്ധ കേന്ദ്രീകരിക്കുന്നു എന്നതാണ് ഇതിന് കാരണം, അതിനുശേഷം മാത്രമേ ആക്രമണങ്ങളെക്കുറിച്ച് കൂടുതൽ വിശദമായ അന്വേഷണം നടത്തൂ.

റിപ്പോർട്ടുകൾ പ്രകാരം, വിവര സുരക്ഷാ കമ്പനിയായ ജെഎംപി സെക്യൂരിറ്റിയുമായും പ്രശ്നം ആദ്യം കണ്ടെത്തിയ ഗവേഷകനായ ഫ്രാൻസിസ്കോ അലോൺസോയുമായും (ഫ്രാൻസിസ്കോ അലോൺസോ) ചേർന്ന് മോസില്ല ഈ കേടുപാടുകൾ ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങൾ അന്വേഷിക്കും. ഏറ്റവും പുതിയ ഫയർഫോക്സ് അപ്‌ഡേറ്റിൽ ഒഴിവാക്കിയ കേടുപാടുകൾ മറ്റ് ബ്രൗസറുകളെ ബാധിച്ചേക്കാമെന്ന് ഗവേഷകൻ അഭിപ്രായപ്പെടുന്നു, എന്നിരുന്നാലും വ്യത്യസ്ത വെബ് ബ്രൗസറുകളിൽ ഹാക്കർമാർ ബഗുകൾ ചൂഷണം ചെയ്തതായി അറിയപ്പെടുന്ന കേസുകളൊന്നുമില്ല.

അവലംബം: 3dnews.ru