ניצול Firefox נמצא, מוזילה קורא למשתמשים לעדכן

ביום רביעי, מוזילה התבשרה על ידי משתמש פיירפוקס כי פרסומת באתר חדשות רוסי מנצלת פגיעות לא ידועה בעבר בדפדפן, כתב דניאל וידיץ בבלוג האבטחה של מוזילה. הניצול השתמש בפגיעות כדי לחפש במחשב של המשתמש קבצים שברגע שיימצאו, יועלו לשרת שנראה כאילו נמצא באוקראינה.

הניצול, כמו כמה פגיעויות אחרות שנמצאו לאחרונה, כרוך בפורמט PDF. באופן ספציפי, הפגיעות טמונה באינטראקציה בין "מדיניות אותו מקור" של הדפדפן לבין מציג ה-PDF המובנה של Firefox. Veditz מציין שדפדפנים שאינם מכילים את מציג ה-PDF, כמו Firefox עבור דְמוּי אָדָם, אינם פגיעים לניצול.

בעוד שהניצול עצמו לא אפשר לתוקף להריץ קוד שרירותי, הוא אפשר הזרקת קובץ JavaScript שיפעל אז על המערכת הממוקדת. באופן מפתיע, הסקריפט לא מחפש נתונים אישיים, אלא קבצים ממוקדי מפתחים כמו קבצי תצורה עבור subversion, s3browser, Filezilla ושמונה לקוחות FTP פופולריים. לפרטים נוספים על הניצול, ראה את

למרבה המזל, מוזילה הייתה מהירה בהגרלה, וכבר תיקנה את הפגיעות. התיקון זמין בפיירפוקס 39.0.3, ובאופן טבעי מוזילה קורא לכל המשתמשים לעדכן. גם הפגיעות תוקנה Firefox ESR 38.1.1.

הניצול מכוון רק למשתמשי Windows ולינוקס, אבל זה לא אומר בהכרח שלמשתמשי Mac אין ממה לחשוש. Veditz כותב כי "משתמשי Mac אינם ממוקדים על ידי הניצול המסוים הזה, אך לא יהיו חסינים אם מישהו יוצר מטען אחר."

אם אתה משתמש ב-Firefox במחשב Windows או Linux, מוזילה ממליצה לשנות סיסמאות ומפתחות אבטחה כלשהם עבור תוכניות הממוקדות על ידי הניצול. Veditz מציין שייתכן שהתוכנה לחסימת פרסומות הגנה על חלק מהמשתמשים, אבל זה לא מובן מאליו, אז עדיין עדיף לך לעדכן את Firefox.

המלצות עורכים

• Firefox פשוט קיבלה דרך חדשה ומעולה להגן על הפרטיות שלך
• לתוכנה זדונית יש דרך חדשה ואיומה להגיע למחשב שלך
• למוזילה עדיין יש בשר בקר עם Windows 11 - הנה הסיבה
• עדכן את המחשב האישי שלך: אינטל תיקנה את בעיית המשחקים הגדולה ביותר של Alder Lake
• דפדפן Firefox של Mozilla עבור אנדרואיד ו-iOS מקבל דף בית מחודש

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.