В браузере Mozilla Firefox устранен..

В браузере Mozilla Firefox устранены две уязвимости нулевого дня

Разработчики компании Mozilla выпустили новые версии веб-обозревателей Firefox 74.0.1 и Firefox ESR 68.6.1. Пользователям рекомендуется обновить свои браузеры, поскольку в представленных версиях исправлены две уязвимости нулевого дня, которые используются хакерами на практике.

Речь идёт об уязвимостях CVE-2020-6819 и CVE-2020-6820, связанных с тем, как Firefox управляет своим пространством памяти. Они представляют собой так называемые уязвимости использования памяти после высвобождения и позволяют хакерам размещать произвольный код в памяти Firefox для дальнейшего его выполнения в контексте браузера. Такие уязвимости могут использоваться для удалённого выполнения кода на устройствах жертвы.

Подробная информация о реальных атаках с использованием упомянутых уязвимостей не раскрывается, что является обычной практикой среди поставщиков программного обеспечения и исследователей в сфере информационной безопасности. Это связано с тем, что все они обычно ориентируются на оперативное устранение обнаруженных проблем и доставку исправлений пользователям, а уже после этого осуществляется более детальное расследование атак.

Согласно имеющимся данным, расследование атак с использованием этих уязвимостей Mozilla будет проводить совместно с ИБ-компанией JMP Security и исследователем Франциско Алонсо (Francisco Alonso), который первым и обнаружил проблему. Исследователь предполагает, что устранённые в последнем обновлении Firefox уязвимости могут затрагивать другие браузеры, хотя случаев, когда ошибки эксплуатировались хакерами в разных веб-обозревателях, неизвестны.

Видео

Видеокарты

gigabyte_podtverdila_podgotovku_geforce_rtx_3070_s_16_gbayt_i_rtx_3080_s_20_gbayt_pamyati_a_mladshaya_geforce_rtx_3060_poluchit_8_gbayt_default.jpg

Gigabyte подтвердила подготовку GeForce RTX 3...

  • Сен 18, 2020
  • 233

Компания Gigabyte подтвердила существование пока неанонсированных видеокарт GeForce RTX 30-й серии, в список которых входят модели GeForce RTX 3080 с ...

Мониторы и проекторы

vyshel_55dyuymovyy_4ktelevizor_xiaomi_redmi_smart_tv_a55_po_cene_260_default.jpg

Вышел 55-дюймовый 4K-телевизор Xiaomi Redmi S...

  • Сен 17, 2020
  • 113

Накануне мы сообщали, что Xiaomi готовит серию доступных телевизоров Redmi Smart TV размером от 32 до 65 дюймов. И вот сегодня дебютировала одна из но...

Наверх