Gisteren heeft Mozilla een patch uitgebracht voor zijn browser Firefox, die een zero-day fout verhelpt. Volgens berichten van netwerkinformatie werd de kwetsbaarheid actief door kwaadwillenden benut, maar vertegenwoordigers van Mozilla hebben deze informatie nog niet gecommentarieerd.
Het is bekend dat de kwetsbaarheid betrekking had op de JavaScript JIT-compiler IonMonkey voor SpiderMonkey, een van de belangrijkste componenten van de Firefox-kern, die JavaScript-bewerkingen verwerkt. Experts hebben het probleem geclassificeerd als een type vulnerability known as type confusion, waarbij informatie die in het geheugen wordt geschreven aanvankelijk als een bepaald datatype wordt gedefinieerd, maar later door bepaalde manipulaties naar een ander type wordt omgeschakeld. Door gebruik te maken van deze kwetsbaarheid konden kwaadwillenden op afstand willekeurige code uitvoeren op het aangevallen systeem.
Volgens beschikbare gegevens werd de kwetsbaarheid ontdekt door specialisten van het Chinese bedrijf Qihoo 360. Vertegenwoordigers van het bedrijf gaven aan dat ze op de hoogte zijn van een aantal gevallen waarin de genoemde kwetsbaarheid praktisch door kwaadwillenden werd gebruikt. Het is vermeldenswaard dat onlangs op het Twitter-account van Qihoo 360 een bericht verscheen waarin het bedrijf meldde een actief uitgebaande zero-day kwetsbaarheid in de browser Internet Explorer te hebben ontdekt. Dit bericht werd echter later verwijderd.
Wat betreft de besproken kwetsbaarheid, deze werd verholpen in versies van de browser Firefox 72.0.1 en Firefox ESR 68.4.1. Gebruikers van de browser van Mozilla worden aangeraden hun browser te updaten naar de nieuwste versie om niet het slachtoffer van kwaadwillenden te worden.
Bron: 3dnews.ru
