Cảnh báo cập nhật ngay lập tức trình duyệt Firefox để tránh lỗ hổng bảo mật nghiêm trọng

www.tuoitre.vn -   09/01/2020 10:00:00 2293

Nếu bạn đang sử dụng trình duyệt Web Firefox Mozilla trên hệ điều hành Windows, Linux hay Mac. Bạn cần nhanh chóng cập nhật ngay lập tức phiên bản mới nhất để tránh bị tấn công bởi lỗ hổng bảo mật nghiêm trọng 0-day.

Cảnh báo cập nhật ngay lập tức trình duyệt Firefox để tránh lỗ hổng bảo mật nghiêm trọng

Tại sao lại cần phải cập nhật ngay lập tức? Mozilla vừa phát hành hai phiên bản Firefox 72.0.1 và Firefox ESR 68.4.1 ngày 9/1/2020 nhằm vá lỗ hổng bảo mật nghiêm trọng trong phần mềm duyệt web đang bị một nhóm hacker ẩn danh khai thác ngoài thị trường.

Lỗ hổng bảo mật mang tên CVE-2019-17026 là một lỗ hổng nguy hiểm nghiêm trọng nằm trong trình biên dịch IonMonkey (JIT) của công cụ JavaScript của Mozilla.

Nhìn chung, lỗ hổng nhầm lẫn xảy ra khi mã không xác minh được đối tượng nào đang được chuyển tới và sử dụng một cách mù quáng trước khi kiểm tra loại của mã, điều này tạo một lỗ hổng cho phép kẻ tấn công đánh sập ứng dụng và thực thi mã.

Mozilla không tiết lộ chi tiết về lỗ hổng bảo mật hay bất kỳ chi tiết nào về các vụ tấn công an ninh mạng nhưng cho biết rằng “ thông tin bí danh không chính xác trong trình biên dịch JIT của IonMonkey để thiết lập các thành phần có thể gây nhầm lẫn.

Điều này dẫn đến minh chứng cho vấn đề trong thành phần công cụ JavaScript dễ bị tấn công có thể bị các kẻ tấn công khai thác từ xa chỉ bằng cách lừa người dùng truy cập vào một trang web được tạo thủ công có chứa các thành phần độc hại để thực thi mã tùy ý trên hệ thống của ứng dụng.

Lỗ hổng được báo cáo cho Mozilla bởi chuyên gia nghiên cứu bảo mật đến tứ Qihoo 360 ATA, cũng chưa tiết lộ bất kỳ thông tin nào về điều tra của họ cũng như các vấn đề khai thác.

Dù vậy, Firefox sẽ cập nhật tự động các phiên bản cập nhật mới sau khi khởi động lại. Bạn cũng có thể cập nhật bằng tay sử dụng tính năng trong Menu > Help > About Mozill Fire Fox.

Minh Hương

TIN CÙNG CHUYÊN MỤC

Kaspersky: Botnet được rao bán với giá c...

16/07/2024 02:00:00 15
Các chuyên gia tại Kaspersky Digital Footprint đã phân tích hành vi rao bán botnet trên các trang da...

Kaspersky hướng dẫn cách hạn chế rủi ro ...

05/07/2024 02:00:00 536
Với nhu cầu kết nối mạng mọi lúc mọi nơi, người dùng công nghệ có thói quen sử dụng Wi-Fi công cộng ...

Kaspersky nhận định tình trạng lây nhiễm...

01/07/2024 02:00:00 1.112
Báo cáo mới nhất của Kaspersky tiết lộ số vụ lây nhiễm trong các doanh nghiệp vừa và nhỏ (SMBs) đã t...

TeamViewer phát hiện vi phạm bảo mật tro...

28/06/2024 08:00:00 994
TeamViewer hôm thứ Năm tiết lộ rằng họ đã phát hiện ra "sự bất thường" trong môi trường CNTT nội bộ ...

Lỗi thanh taskbar phát sinh từ các bản c...

28/06/2024 12:00:00 95
Theo xác nhận từ Microsoft và tài liệu chính thức, khách hàng bị ảnh hưởng không thể tương tác với t...

Apple vá lỗ hổng Bluetooth của AirPods c...

27/06/2024 08:00:00 940
Apple đã phát hành bản cập nhật chương trình cơ sở cho AirPods có thể cho phép kẻ xấu truy cập vào t...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ