Dezvoltatorii companiei Mozilla au lansat noi versiuni ale browserelor web Firefox 74.0.1 și Firefox ESR 68.6.1. Utilizatorii sunt încurajați să își actualizeze browserele, deoarece în versiunile prezentate au fost corectate două vulnerabilități de tip zero-day care sunt folosite efectiv de hackeri.
Este vorba despre vulnerabilitățile CVE-2020-6819 și CVE-2020-6820, legate de modul în care Firefox își gestionează spațiul de memorie. Acestea reprezintă așa-numitele vulnerabilități de utilizare a memoriei după eliberare și permit hackerilor să plaseze cod arbitrar în memoria Firefox pentru a-l executa ulterior în contextul browserului. Astfel de vulnerabilități pot fi folosite pentru execuția de cod de la distanță pe dispozitivele victimelor.
Informațiile detaliate despre atacurile reale prin utilizarea vulnerabilităților menționate nu sunt dezvăluite, ceea ce este o practică obișnuită în rândul furnizorilor de software și cercetătorilor în domeniul securității informației. Acest lucru se datorează faptului că aceștia se concentrează, în general, pe remedierea rapidă a problemelor detectate și pe livrarea de corecții utilizatorilor, iar ulterior se desfășoară o investigație mai detaliată a atacurilor.
Conform informațiilor disponibile, investigarea atacurilor prin utilizarea acestor vulnerabilități va fi realizată de Mozilla împreună cu compania de securitate cibernetică JMP Security și cercetătorul Francisco Alonso, care a descoperit problema pentru prima dată. Cercetătorul sugerează că vulnerabilitățile corectate în ultima actualizare Firefox ar putea afecta și alte browsere, deși nu se cunosc cazuri în care erorile să fi fost exploatate de hackeri în diferite browsere web.
Sursa: 3dnews.ru
