جدیدترین اخبار
23 دی 1398 ساعت 12:34 دانش و فناوری کد خبر :673429
هشدار مرکز ماهر؛

مرورگر فایرفاکس را به روزرسانی کنید

به دنبال شناسایی یک آسیب پذیری بحرانی در فایرفاکس، مرکز ماهر نسبت به لزوم به روزرسانی این مرورگر اینترنتی هشدار داد.

به گزارش بازتاب به نقل از مرکز ماهر، این نقص بحرانی با شناسه «CVE-۲۰۱۹-۱۷۰۲۶»، ناشی از نوعی ‫آسیب‌پذیری type confusion vulnerability در کامپایلر IonMonkey just-in-time (JIT) در SpiderMonkey موتور جاوااسکریپت است.

به طور کلی این نوع آسیب‌پذیری زمانی رخ می‌دهد که کد برنامه، از objectsهای ارسالی، کورکورانه و بدون بررسی نوع آن‌ها استفاده کرده و به مهاجمان اجازه می‌دهد تا موجب از کار افتادن این برنامه یا اجرای کد موردنظر خود شوند.

پیش از این نیز، موزیلا نسخه‌های Firefox ۷۲.۰.۱ و Firefox ESR ۶۸.۴.۱ را جهت رفع یک آسیب‌پذیری در این مرورگر منتشر کرده بود.

 

موزیلا بدون آشکار ساختن جزئیات و نیز حملات احتمالی این نقص امنیتی اذعان داشت که «اطلاعات غلط در کامپایلر IonMonkey JIT جهت تنظیم عناصر آرایه، می‌تواند علت این نوع از آسیب‌پذیری باشد.»

این بدان معناست که این مسئله در موتور آسیب‌پذیر جاوااسکریپت، می‌تواند توسط یک مهاجم از راه دور برای فریب کاربر به بازدید از یک صفحه وب مخرب و سپس اجرای کد دلخواه خود روی سیستم و در چارچوب برنامه، مورد اکسپلویت قرار گیرد.

 

این آسیب‌پذیری توسط محققان امنیت سایبریِ ATA۳۶۰ Qihoo به موزیلا گزارش شده و هنوز هیچ اطلاعاتی از آن‌ها درباره تحقیقات، یافته‌ها و اکسپلویت این آسیب‎‌پذیری منتشر نشده است.

اگرچه مرورگر فایرفاکس به طور پیش فرض و خودکار به روزرسانی‌ها را اعمال می‌کند و پس از راه‌اندازی مجدد آن، نسخه جدید در دسترس است، اما کاربران می توانند از مسیر منو و مراجعه به آیکون help مرورگر خود آن را به روزرسانی کنند.

Ad

روی خط خبر

  • توده‌های ملخ صحرایی وارد استان بوشهر شد
  • پلدختر دوباره در محاصره سیل
  • امارات رسما مراحل صدور ویزا برای صهیونیست‌ها را آغاز کرد
  • گزافه‌گویی وزیر جنگ سابق رژیم صهیونیستی در مورد ترور دانشمند ایرانی
  • جزئیات پرداخت تسهیلات یک میلیون تومانی کرونا
  • آبه شینزو محاکمه می‌شود
  • آخرین وضعیت فعالیت آموزشگاه‌های رانندگی در شهرهای قرمز و نارنجی
  • ساعت کار بانک‌های خصوصی از ۱۵ آذرماه اعلام شد
  • فیلم‌های برتر سال ۲۰۲۰ به انتخاب «کایه دوسینما»
  • اکران فیلمی با بازی رویا نونهالی به مناسبت روز جهانی معلولان
  • وضعیت حضور کارکنان در ادارات منطبق با وضعیت زرد، نارنجی و یا قرمز شهرها تشریح شد
  • اوباما، بوش و کلینتون داوطلبانه مقابل دوربین‌ها واکسن کرونا می‌زنند
  • سیر نزولی کرونا در تهران / اغلب بیماران بستری بدحال هستند
  • رئیس جمهوری اسبق فرانسه بر اثر کرونا درگذشت
  • واردات خودرو از سال ۱۴۰۰ آزاد می‌شود؟
  • خبر خوش به سربازان ؛ حقوق سربازان ۳ برابر می‌شود
  • جدیدترین قیمت گوشی موبایل در ۱۳ آذر
  • قیمت جدید انواع طلا و سکه ; پنجشنبه 13 آذر 99
  • ماموریت ویژه داماد ترامپ برای محروم کردن ایران از درآمد 100 میلیون دلاری
  • بهای نفت و طلا در بازارهای جهانی
  • مسافران شمال برای اقامت در سفر چه گزینه‌هایی دارند؟
  • ترامپ پیش از ترک قدرت فرمان عفو تعدادی از محکومان را صادر می‌کند
  • سریع ترین روش برای از بین بردن جای جوش
  • نماینده مجلس: تاکنون واکسن کرونا وارد کشور نشده
  • پیام بورل و بایدن درباره ایران
  • قیمت جدید برخی از خودروها در بازار تهران – 13 آذر 99
  • قیمت جدید دلار و دیگر ارزها در صرافی ; پنجشنبه 13 آذر 99
  • ترافیک در آزادراه قزوین-کرج-تهران سنگین است
  • چند فیلم‌ به ماراتن جشنواره فجر می‌رسند و کدام فیلمسازها کارشان را تمام می‌کنند؟
  • خودرو دوم هم به نمایندگان مجلس داده می شود؟