Wczoraj firma Mozilla wydała patch do swojej przeglądarki Firefox, który naprawia błąd typu zero-day. Według doniesień z sieci, luka była aktywnie wykorzystywana przez przestępców, jednak przedstawiciele Mozilli na razie nie komentują tej informacji.
Wiadomo, że luka dotyczyła kompilatora JIT JavaScript IonMonkey dla SpiderMonkey, jednego z kluczowych komponentów jądra Firefox, który obsługuje operacje JavaScript. Specjaliści zakwalifikowali problem do kategorii luk związanych z niezgodnością typów danych, znaną jako „type confusion”, gdzie zapisywana w pamięci informacja jest początkowo rozpoznawana jako jeden typ, ale później, w wyniku pewnych manipulacji, przełącza się na inny typ. Wykorzystując tę lukę, przestępcy mogli zdalnie uruchamiać dowolny kod na zaatakowanym systemie.
Z dostępnych informacji wynika, że opisywana luka została odkryta przez specjalistów z chińskiej firmy Qihoo 360. Przedstawiciele firmy stwierdzili, że znane są im przypadki, w których wspomniana luka była wykorzystywana przez przestępców. Warto też wspomnieć, że niedawno na koncie Qihoo 360 w sieci Twitter pojawił się post informujący o odkryciu aktywnie wykorzystywanej luki zero-day w przeglądarce Internet Explorer. Jednak później post ten został usunięty.
Jeśli chodzi o opisywaną lukę, została ona usunięta w wersjach przeglądarki Firefox 72.0.1 i Firefox ESR 68.4.1. Użytkownikom przeglądarki firmy Mozilla zaleca się aktualizację programu do najnowszej wersji, aby nie stać się ofiarą przestępców.
Źródło: 3dnews.ru
