Согласно последней информации, в экстренном плане было выпущено обновление для таких браузеров, как Tor и Firefox. Причиной тому стала возможность удаленного доступа к системам, на которых инсталлированы эти программы.

Баг под номером CVE-2019-11707 возник из-за некорректности обработки данных в Array.pop (используется в JavaScript). Уязвимость относится к критическому типу, так как дает возможность удаленного запуска вредоносных кодов с последующим перехватом управления над ПК. Причем, баг затрагивает все версии браузеров, предназначенные для macOS, Windows и Linux. Для устранения этой бреши нужно установить обновления Firefox ESR 60.7.1 и Firefox 67.0.3.

Примечательно, что этой лазейкой уже сумели воспользоваться хакеры, проведя серию атак несколько дней назад.

Но, по словам Самуэля Гросса (сотрудник Google Project Zero), о данном баге он сообщал еще в апреле этого года. В то время, как патч, закрывающий «дыру», появился всего неделю назад.

Что же в отношении браузера Tor, то пользователи, которые используют максимальный или повышенный режимы безопасности, могут не волноваться. Проблема их не затронет. А для остальных выпущена новая версия программы 8.5.2, а также аддон NoScript 10.6.3 для тех, кто не хочет переустанавливать ПО.

По мнению ряда специалистов, опасность достаточно велика. Поэтому всем пользователям, у кого установлены вышеуказанные браузеры, рекомендуется их обновить.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости