🥇मोझिला फायरफॉक्स ब्राउझरमध्ये दोन शून्य-दिवस असुरक्षा निश्चित केल्या गेल्या आहेत

Mozilla विकासकांनी Firefox 74.0.1 आणि Firefox ESR 68.6.1 वेब ब्राउझरच्या नवीन आवृत्त्या रिलीझ केल्या आहेत. वापरकर्त्यांना त्यांचे ब्राउझर अद्यतनित करण्याचा सल्ला दिला जातो, कारण प्रदान केलेल्या आवृत्त्यांमध्ये हॅकर्सद्वारे व्यवहारात वापरल्या जाणार्‍या दोन शून्य-दिवस असुरक्षा निश्चित केल्या जातात.

फायरफॉक्स त्याची मेमरी स्पेस ज्या प्रकारे व्यवस्थापित करतो त्याशी संबंधित CVE-2020-6819 आणि CVE-2020-6820 असुरक्षांबद्दल आम्ही बोलत आहोत. या तथाकथित वापर-नंतर-मुक्त भेद्यता आहेत आणि हॅकर्सना ब्राउझरच्या संदर्भात अंमलबजावणीसाठी फायरफॉक्स मेमरीमध्ये अनियंत्रित कोड ठेवण्याची परवानगी देतात. अशा भेद्यता पीडित उपकरणांवर दूरस्थपणे कोड कार्यान्वित करण्यासाठी वापरल्या जाऊ शकतात.

नमूद केलेल्या असुरक्षा वापरून प्रत्यक्ष हल्ल्यांचे तपशील उघड केले जात नाहीत, ही सॉफ्टवेअर विक्रेते आणि माहिती सुरक्षा संशोधकांमध्ये एक सामान्य प्रथा आहे. हे या वस्तुस्थितीमुळे आहे की ते सर्व सहसा आढळलेल्या समस्या त्वरीत दूर करण्यावर आणि वापरकर्त्यांना निराकरणे वितरीत करण्यावर लक्ष केंद्रित करतात आणि त्यानंतरच हल्ल्यांची अधिक तपशीलवार तपासणी केली जाते.

उपलब्ध माहितीनुसार, Mozilla माहिती सुरक्षा कंपनी JMP सिक्युरिटी आणि संशोधक फ्रान्सिस्को अलोन्सो यांच्यासमवेत या भेद्यता वापरून हल्ल्यांचा तपास करेल, ज्यांनी प्रथम समस्या शोधली. संशोधक सुचवितो की नवीनतम फायरफॉक्स अपडेटमध्ये निश्चित केलेल्या भेद्यता इतर ब्राउझरवर परिणाम करू शकतात, जरी वेगवेगळ्या वेब ब्राउझरमध्ये हॅकर्सद्वारे त्रुटींचा गैरफायदा घेतला गेला असे कोणतेही ज्ञात प्रकरण नाहीत.

स्त्रोत: 3dnews.ru

Mozilla Firefox ब्राउझर दोन शून्य-दिवस असुरक्षा निश्चित करतो

एक टिप्पणी जोडा Отменить ответ