Utvecklarna pÄ Mozilla har slÀppt nya versioner av webblÀsarna Firefox 74.0.1 och Firefox ESR 68.6.1. AnvÀndarna rekommenderas att uppdatera sina webblÀsare eftersom de nya versionerna ÄtgÀrdar tvÄ noll-dagars sÄrbarheter som utnyttjas av hackare i praktiken.
Det handlar om sÄrbarheterna CVE-2020-6819 och CVE-2020-6820, som rör hur Firefox hanterar sitt minnesutrymme. Dessa utgör sÄ kallade sÄrbarheter för anvÀndning av minnet efter frigöring och tillÄter hackare att placera godtycklig kod i Firefoxs minne för vidare exekvering i webblÀsarens kontext. SÄdana sÄrbarheter kan anvÀndas för fjÀrr exekvering av kod pÄ offrets enheter.
Detaljerad information om verkliga attacker som utnyttjar de nÀmnda sÄrbarheterna avslöjas inte, vilket Àr en vanlig praxis bland programvaruleverantörer och forskare inom informationssÀkerhet. Detta beror pÄ att de normalt fokuserar pÄ att omgÄende ÄtgÀrda upptÀckta problem och leverera lösningar till anvÀndarna, och först efter det genomförs en mer detaljerad utredning av attackerna.
Enligt tillgÀngliga uppgifter kommer Mozilla att utreda attacker som utnyttjar dessa sÄrbarheter i samarbete med sÀkerhetsföretaget JMP Security och forskaren Francisco Alonso, som var den första som upptÀckte problemet. Forskaren antyder att de sÄrbarheter som ÄtgÀrdades i den senaste Firefox-uppdateringen kan pÄverka andra webblÀsare, Àven om det inte finns nÄgra kÀnda fall dÀr felen utnyttjats av hackare i olika webblÀsare.
KĂ€lla: 3dnews.ru
