Os desenvolvedores da Mozilla lançaram novas versões dos navegadores Firefox 74.0.1 e Firefox ESR 68.6.1. Os usuários são recomendados a atualizar seus navegadores, pois as versões lançadas corrigem duas vulnerabilidades de dia zero que estão sendo utilizadas por hackers na prática.
As vulnerabilidades discutidas são CVE-2020-6819 e CVE-2020-6820, relacionadas à maneira como o Firefox gerencia seu espaço de memória. Elas representam o que é conhecido como vulnerabilidades de uso de memória após a liberação, permitindo que hackers insiram código arbitrário na memória do Firefox para posterior execução no contexto do navegador. Esse tipo de vulnerabilidade pode ser usado para a execução remota de código nos dispositivos das vítimas.
Informações detalhadas sobre ataques reais utilizando as vulnerabilidades mencionadas não são divulgadas, o que é uma prática comum entre fornecedores de software e pesquisadores de segurança da informação. Isso se deve ao fato de que todos eles geralmente se concentram na correção rápida dos problemas encontrados e na entrega de patches aos usuários, e apenas após isso é que uma investigação mais detalhada sobre os ataques é realizada.
De acordo com informações disponíveis, a investigação sobre os ataques que utilizam essas vulnerabilidades será conduzida pela Mozilla em conjunto com a empresa de segurança da informação JMP Security e o pesquisador Francisco Alonso, que foi quem descobriu o problema. O pesquisador sugere que as vulnerabilidades corrigidas na última atualização do Firefox podem afetar outros navegadores, embora não existam casos conhecidos de exploração de erros por hackers em diferentes navegadores.
Fonte: 3dnews.ru
