Две уязвимости в Firefox активно используются в атаках, обновите браузер
Mozilla устранила две уязвимости в Firefox, используемые в реальных атаках на пользователей браузера. Обе бреши получили статус критических. Эксплуатируя 0-day, атакующие могли удалённо выполнить код или вызвать сбои в работе Firefox.
Согласно опубликованной Mozilla Foundation информации, проблемы безопасности затрагивали версии браузера до Firefox 74.0.1, выпущенные для операционных систем Windows, macOS и Linux.
Каждая уязвимость получила свой идентификатор — CVE-2020-6819 и CVE-2020-6820. Первая представляет собой проблему «use-after-free», она связана с компонентом браузера nsDocShell.
Вторая брешь (точно такого же типа) затрагивает уже другой компонент — ReadableStream, интерфейс Streams API.
Исследователи, обнаружившие вышеописанные баги, обещают в скором времени предоставить более подробную информацию.
«Ещё предстоит много работы. Вас ждёт больше подробностей, включая информацию о схожих проблемах в других браузерах», — пишет один из специалистов.
 |
нравится | не нравится |  |
| Рейтинг: | 1 |
Всего голосов: 1 |
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.