Včeraj je podjetje Mozilla izdalo popravilo za svoj brskalnik Firefox, ki odpravi napako z ničelnim dnem. Po poročilih omrežnih virov je bila ranljivost aktivno izkoriščana s strani hekerjev, vendar predstavniki podjetja Mozilla zaenkrat ne komentirajo teh informacij.
Znano je, da je ranljivost vplivala na JavaScript JIT-kompajler IonMonkey za SpiderMonkey, eno od glavnih komponent jedra Firefox, ki obdeluje operacije JavaScript. Strokovnjaki so problem uvrstili v kategorijo ranljivosti neskladnosti uporabljenih podatkovnih tipov ali „type confusion“, pri čemer se informacije, zapisane v pomnilnik, najprej obravnavajo kot en tip podatkov, kasneje pa se zaradi določenih manipulacij preklopijo na drugi tip. Z uporabo te ranljivosti so hekerji lahko na napadeni napravi oddaljeno izvajali poljubno kodo.
Glede na razpoložljive podatke je bila obravnavana ranljivost odkrita s strani strokovnjakov kitajskega podjetja Qihoo 360. Predstavniki podjetja so dejali, da vedo o nekaterih primerih, ko se je omenjena ranljivost dejansko uporabljala s strani hekerjev. Omeniti velja, da se je nedavno na Twitterju računa Qihoo 360 pojavila objava, v kateri je podjetje sporočilo, da je odkrilo aktivno izkoriščano ranljivost z ničelnim dnem v brskalniku Internet Explorer. Vendar pa je bila ta objava kasneje odstranjena.
Kar se tiče omenjene ranljivosti, je bila odpravljena v različicah brskalnika Firefox 72.0.1 in Firefox ESR 68.4.1. Uporabnikom brskalnika podjetja Mozilla se priporoča, da nadgradijo brskalnik na najnovejšo različico, da ne postanejo žrtve hekerjev.
Izvor: 3dnews.ru
