🥇मोझिलाने फायरफॉक्समध्ये एक शून्य-दिवसाची भेद्यता सुधारली आहे जी हॅकर्सनी सक्रियपणे वापरली होती

काल, Mozilla ने त्यांच्या Firefox ब्राउझरसाठी एक पॅच जारी केला जो शून्य-दिवसाच्या भेद्यतेचे निराकरण करतो. ऑनलाइन स्त्रोतांनुसार, हल्लेखोरांनी या भेद्यतेचा सक्रियपणे फायदा घेतला होता, परंतु Mozilla प्रतिनिधींनी अद्याप या माहितीवर भाष्य केलेले नाही.

या भेद्यतेमुळे स्पायडरमंकीसाठी आयनमंकी जावास्क्रिप्ट JIT कंपायलरवर परिणाम झाला आहे, जो फायरफॉक्सचा एक मुख्य घटक आहे जो जावास्क्रिप्ट ऑपरेशन्सवर प्रक्रिया करतो. तज्ञांनी या समस्येचे वर्गीकरण गोंधळाच्या भेद्यतेसारखे केले आहे, जिथे मेमरीमध्ये लिहिलेली माहिती सुरुवातीला एका डेटा प्रकार म्हणून ओळखली जाते, परंतु नंतर, काही हाताळणींमुळे, ती दुसऱ्या डेटा प्रकारात बदलते. या भेद्यतेचा फायदा घेऊन, हल्लेखोर हल्ला केलेल्या सिस्टमवर दूरस्थपणे अनियंत्रित कोड कार्यान्वित करू शकतात.

उपलब्ध माहितीनुसार, चिनी कंपनी Qihoo 360 च्या तज्ञांनी या भेद्यतेचा शोध लावला. कंपनीच्या प्रतिनिधींनी सांगितले की त्यांना अशा अनेक प्रकरणांची माहिती आहे ज्यात हल्लेखोरांनी या भेद्यतेचा गैरफायदा घेतला होता. हे लक्षात घेण्यासारखे आहे की Qihoo 360 ने अलीकडेच ट्विट केले होते की कंपनीने इंटरनेट एक्सप्लोररमध्ये सक्रियपणे वापरल्या जाणाऱ्या शून्य-दिवस भेद्यतेचा शोध लावला आहे. तथापि, हा संदेश नंतर हटवण्यात आला.

प्रश्नातील भेद्यता फायरफॉक्स ७२.०.१ आणि फायरफॉक्स ईएसआर ६८.४.१ मध्ये पॅच करण्यात आली आहे. मोझिला ब्राउझर वापरकर्त्यांना बळी पडू नये म्हणून त्यांचा ब्राउझर नवीनतम आवृत्तीमध्ये अपडेट करण्याचा सल्ला देण्यात येत आहे.

स्त्रोत: 3dnews.ru

Mozilla ने Firefox मधील शून्य-दिवस असुरक्षितता निश्चित केली आहे ज्याचा हॅकर्सने सक्रियपणे शोषण केला होता.