Mozilla har åtgärdat en noll-dags sårbarhet i Firefox som aktivt utnyttjades av hackare

Igår släppte företaget Mozilla en patch för sin webbläsare Firefox som åtgärdar en noll-dagars sårbarhet. Enligt uppgifter från nätverkskällor har sårbarheten utnyttjats aktivt av illvilliga aktörer, men representanter från Mozilla kommenterar fortfarande inte denna information.

Det är känt att sårbarheten berörde JavaScript JIT-kompilatorn IonMonkey för SpiderMonkey, en av de centrala komponenterna i Firefox-kärnan som hanterar JavaScript-operationer. Experter klassificerade problemet som en typ av datatypskonflikt, där information som skrivs i minnet först definieras som en typ av data, men senare byter typ på grund av vissa manipulationer. Genom att utnyttja denna sårbarhet kunde angripare på distans köra godtycklig kod på det attackerade systemet.      

Enligt tillgängliga uppgifter upptäcktes den aktuella sårbarheten av specialister från det kinesiska företaget Qihoo 360. Företagets representanter har meddelat att de känner till flera fall där den nämnda sårbarheten har använsts av angripare. Det bör nämnas att det nyligen i Qihoo 360:s Twitter-konto publicerades ett meddelande om att företaget hade upptäckt en aktivt utnyttjad noll-dagars sårbarhet i webbläsaren Internet Explorer. Men senare togs detta meddelande bort.

När det gäller den aktuella sårbarheten så har den åtgärdats i versioner av webbläsaren Firefox 72.0.1 och Firefox ESR 68.4.1. Användare av Mozillas webbläsare rekommenderas att uppdatera sin webbläsare till den senaste versionen för att inte bli offer för illvilliga aktörer.

Källa: 3dnews.ru