ਮੋਜ਼ੀਲਾ ਫਾਇਰਫਾਕਸ ਬ੍ਰਾਊਜ਼ਰ ਦੋ ਜ਼ੀਰੋ-ਦਿਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ

ਮੋਜ਼ੀਲਾ ਡਿਵੈਲਪਰਾਂ ਨੇ ਫਾਇਰਫਾਕਸ 74.0.1 ਅਤੇ ਫਾਇਰਫਾਕਸ ESR 68.6.1 ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਦੇ ਨਵੇਂ ਸੰਸਕਰਣ ਜਾਰੀ ਕੀਤੇ ਹਨ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਆਪਣੇ ਬ੍ਰਾਉਜ਼ਰ ਨੂੰ ਅਪਡੇਟ ਕਰਨ ਦੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ, ਕਿਉਂਕਿ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਸੰਸਕਰਣ ਦੋ ਜ਼ੀਰੋ-ਦਿਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦੇ ਹਨ ਜੋ ਹੈਕਰਾਂ ਦੁਆਰਾ ਅਭਿਆਸ ਵਿੱਚ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਅਸੀਂ CVE-2020-6819 ਅਤੇ CVE-2020-6820 ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ ਜਿਸ ਨਾਲ ਫਾਇਰਫਾਕਸ ਆਪਣੀ ਮੈਮੋਰੀ ਸਪੇਸ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦਾ ਹੈ। ਇਹ ਅਖੌਤੀ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਕਮਜ਼ੋਰੀਆਂ ਹਨ ਅਤੇ ਹੈਕਰਾਂ ਨੂੰ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਸੰਦਰਭ ਵਿੱਚ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਲਈ ਫਾਇਰਫਾਕਸ ਮੈਮੋਰੀ ਵਿੱਚ ਆਰਬਿਟਰਰੀ ਕੋਡ ਰੱਖਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਅਜਿਹੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਪੀੜਤ ਡਿਵਾਈਸਾਂ 'ਤੇ ਰਿਮੋਟਲੀ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।

ਜ਼ਿਕਰ ਕੀਤੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਅਸਲ ਹਮਲਿਆਂ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਕਿ ਸਾਫਟਵੇਅਰ ਵਿਕਰੇਤਾਵਾਂ ਅਤੇ ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਵਿੱਚ ਇੱਕ ਆਮ ਅਭਿਆਸ ਹੈ। ਇਹ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੈ ਕਿ ਉਹ ਸਾਰੇ ਆਮ ਤੌਰ 'ਤੇ ਖੋਜੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਜਲਦੀ ਖਤਮ ਕਰਨ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਫਿਕਸ ਪ੍ਰਦਾਨ ਕਰਨ 'ਤੇ ਕੇਂਦ੍ਰਤ ਕਰਦੇ ਹਨ, ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਹੀ ਹਮਲਿਆਂ ਦੀ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਉਪਲਬਧ ਅੰਕੜਿਆਂ ਦੇ ਅਨੁਸਾਰ, ਮੋਜ਼ੀਲਾ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਕੰਪਨੀ JMP ਸੁਰੱਖਿਆ ਅਤੇ ਖੋਜਕਰਤਾ ਫ੍ਰਾਂਸਿਸਕੋ ਅਲੋਂਸੋ ਦੇ ਨਾਲ ਮਿਲ ਕੇ ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਹਮਲਿਆਂ ਦੀ ਜਾਂਚ ਕਰੇਗੀ, ਜਿਸ ਨੇ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸਮੱਸਿਆ ਦੀ ਖੋਜ ਕੀਤੀ ਸੀ। ਖੋਜਕਰਤਾ ਸੁਝਾਅ ਦਿੰਦਾ ਹੈ ਕਿ ਨਵੀਨਤਮ ਫਾਇਰਫਾਕਸ ਅਪਡੇਟ ਵਿੱਚ ਫਿਕਸ ਕੀਤੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੂਜੇ ਬ੍ਰਾਊਜ਼ਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰ ਸਕਦੀਆਂ ਹਨ, ਹਾਲਾਂਕਿ ਅਜਿਹੇ ਕੋਈ ਜਾਣੇ-ਪਛਾਣੇ ਮਾਮਲੇ ਨਹੀਂ ਹਨ ਜਿੱਥੇ ਵੱਖ-ਵੱਖ ਵੈੱਬ ਬ੍ਰਾਊਜ਼ਰਾਂ ਵਿੱਚ ਹੈਕਰਾਂ ਦੁਆਰਾ ਗਲਤੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਰੋਤ: 3dnews.ru