Ontem, a empresa Mozilla lançou um patch para o seu navegador Firefox, que corrige uma vulnerabilidade de dia zero. Segundo fontes da internet, a falha estava sendo explorada ativamente por criminosos, porém os representantes da Mozilla ainda não comentaram sobre essa informação.
Sabe-se que a vulnerabilidade afetava o compilador JIT de JavaScript IonMonkey para SpiderMonkey, um dos componentes principais do núcleo do Firefox, que processa operações em JavaScript. Especialistas classificaram o problema como uma vulnerabilidade de confusão de tipos, onde a informação gravada na memória é inicialmente identificada como um tipo de dado, mas muda para outro tipo devido a certas manipulações. Usando essa vulnerabilidade, os criminosos poderiam executar remotamente código arbitrário no sistema atacado.
De acordo com informações disponíveis, a vulnerabilidade em questão foi descoberta por especialistas da empresa chinesa Qihoo 360. Representantes da empresa afirmaram que estão cientes de vários casos em que a vulnerabilidade mencionada foi utilizada na prática por criminosos. Vale mencionar que, recentemente, uma mensagem foi publicada na conta da Qihoo 360 no Twitter, afirmando que a empresa havia descoberto uma vulnerabilidade de dia zero sendo ativamente explorada no navegador Internet Explorer. No entanto, essa mensagem foi posteriormente removida.
No que diz respeito à vulnerabilidade em questão, ela foi corrigida nas versões do navegador Firefox 72.0.1 e Firefox ESR 68.4.1. Os usuários do navegador da Mozilla são aconselhados a atualizar para a versão mais recente para não se tornarem vítimas de criminosos.
Fonte: 3dnews.ru
