تاریخ انتشار: دوشنبه 1398/10/23 - 18:58
کد خبر: 342137

مرورگر فایرفاکس را به روزرسانی کنید

به دنبال شناسایی یک آسیب پذیری بحرانی در فایرفاکس، مرکز ماهر نسبت به لزوم به روزرسانی این مرورگر اینترنتی هشدار داد.

به گزارش «خبرنامه دانشجویان ایران» به نقل از مرکز ماهر، این نقص بحرانی با شناسه «CVE-۲۰۱۹-۱۷۰۲۶»، ناشی از نوعی ‫آسیب‌پذیری type confusion vulnerability در کامپایلر IonMonkey just-in-time (JIT) در SpiderMonkey موتور جاوااسکریپت است.

به طور کلی این نوع آسیب‌پذیری زمانی رخ می‌دهد که کد برنامه، از objectsهای ارسالی، کورکورانه و بدون بررسی نوع آن‌ها استفاده کرده و به مهاجمان اجازه می‌دهد تا موجب از کار افتادن این برنامه یا اجرای کد موردنظر خود شوند.

پیش از این نیز، موزیلا نسخه‌های Firefox ۷۲.۰.۱ و Firefox ESR ۶۸.۴.۱ را جهت رفع یک آسیب‌پذیری در این مرورگر منتشر کرده بود.

موزیلا بدون آشکار ساختن جزئیات و نیز حملات احتمالی این نقص امنیتی اذعان داشت که «اطلاعات غلط در کامپایلر IonMonkey JIT جهت تنظیم عناصر آرایه، می‌تواند علت این نوع از آسیب‌پذیری باشد.»

این بدان معناست که این مسئله در موتور آسیب‌پذیر جاوااسکریپت، می‌تواند توسط یک مهاجم از راه دور برای فریب کاربر به بازدید از یک صفحه وب مخرب و سپس اجرای کد دلخواه خود روی سیستم و در چارچوب برنامه، مورد اکسپلویت قرار گیرد.

این آسیب‌پذیری توسط محققان امنیت سایبریِ ATA۳۶۰ Qihoo به موزیلا گزارش شده و هنوز هیچ اطلاعاتی از آن‌ها درباره تحقیقات، یافته‌ها و اکسپلویت این آسیب‎‌پذیری منتشر نشده است.

اگرچه مرورگر فایرفاکس به طور پیش فرض و خودکار به روزرسانی‌ها را اعمال می‌کند و پس از راه‌اندازی مجدد آن، نسخه جدید در دسترس است، اما کاربران می توانند از مسیر منو و مراجعه به آیکون help مرورگر خود آن را به روزرسانی کنند.

نظرات
حداکثر تعداد کاراکتر نظر 200 ميياشد
نظراتی که حاوی توهین یا افترا به اشخاص، قومیت‌ها، عقاید دیگران باشد و یا با قوانین جمهوری اسلامی ایران و آموزه‌های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید
معرفی کسب و کارها
تأکید خبرگان بر بازنگری در دکترین دفاعی کشور
دومین شب مراسم عزاداری ایام شهادت حضرت فاطمةالزهرا سلام‌الله‌علیها در زینبیه و در جوار محل عروج ملکوتی آقای شهید ایران +عکس
مراسم بزرگداشت مرحوم کوروش زارعی در قم +عکس
مراسم ترحیم زنده‌یاد «علی اصغر فانی» +عکس
تشییع و خاکسپاری کوروش زارعی در قم +عکس
مخبر: هرگونه همراهی در محاصره خصمانه علیه ایران، اقدامی جنگی است
دشمن چاره‌ای جز پذیرش مطالبات به‌حق ایران یا تسلیم در میدان جنگ ندارد
روبات جدید گوگل آسیب نرساندن به کودکان را می‌آموزد
ایران و قطر بر گسترش همکاری‌های ارتباطی و فناورانه تأکید کردند
دیدار روسای جمهوری اسلامی ایران و عراق
موسوی: بسته شدن مکرر گذرگاه‌های میان عراق و ایران غیرقابل توجیه است
دیدار پزشکیان و نخست‌وزیر پاکستان در حاشیه اجلاس اقلیمی آنتالیا
وزیر خارجه پاکستان: برای احیای مذاکرات ایران و آمریکا تلاش می‌کنیم
برنز المپیک جوانان به فوتسال دختران ایران رسید
دیدار عراقچی با نماینده اوگاندا در حاشیه کاپ ۳۱
زاخارووا: برنامه‌های آمریکا برای رصد تجارت زمینی ایران تحریک‌آمیز است
دیدار نخست‌وزیر ارمنستان با پزشکیان
قاسمی:مسئله تقابل ما با آمریکا به چند کیلوگرم اورانیوم، یا بالا رفتن از دیوار سفارت محدود نمی‌شود/ آمریکا به دنبال تصاحب نفت ایران است
تشکیل کمیته سلامت اربعین با هدف ارتقای کیفیت خدمات درمانی
مسکو: تنها ایران حق تصمیم‌گیری درباره اورانیوم غنی‌ شده خود را دارد
دیدار پزشکیان و نخست‌وزیر نروژ
نظرسنجی
با توجه به نتایج انتخابات آمریکا و شکست جمهوری خواهان، مهم‌ترین رویکرد سیاست خارجه کشورمان در حال حاضر چه می‌تواند باشد؟


مشاهده نتایج
go to top