Razvijalci podjetja Mozilla so izdali nove različice spletnih brskalnikov Firefox 74.0.1 in Firefox ESR 68.6.1. Uporabnikom se priporoča, da posodobijo svoje brskalnike, saj sta v predstavljenih različicah odpravljeni dve ranljivosti, ki jih hekerji praktično izkoriščajo.
Govori se o ranljivostih CVE-2020-6819 in CVE-2020-6820, povezanih s tem, kako Firefox upravlja svojo pomnilniško področje. Predstavljajo tako imenovane ranljivosti po uporabi pomnilnika in omogočajo hekerjem, da postavijo poljubno kodo v pomnilnik Firefoxa za nadaljnje izvajanje v kontekstu brskalnika. Takšne ranljivosti se lahko uporabijo za oddaljeno izvajanje kode na napravah žrtve.
Podrobne informacije o dejanskih napadih, ki izkoriščajo omenjene ranljivosti, niso razkrite, kar je običajna praksa med ponudniki programske opreme in raziskovalci na področju informacijske varnosti. To je povezano s tem, da se vsi običajno osredotočajo na hitro odpravo odkritih težav in dostavo popravkov uporabnikom, šele nato se opravi bolj podrobno raziskovanje napadov.
Glede na razpoložljive podatke bo Mozilla preiskavo napadov, ki izkoriščajo te ranljivosti, izvajala v sodelovanju z varnostno podjetjem JMP Security in raziskovalcem Francisco Alonsom, ki je prvi odkril težavo. Raziskovalec domneva, da bi lahko odpravljene ranljivosti v zadnji posodobitvi Firefoxa vplivale tudi na druge brskalnike, čeprav ni znanih primerov, ko bi hekerji izkoriščali napake v različnih spletnih brskalnikih.
Izvor: 3dnews.ru
