Информационные технологии
Российские исследователи обнаружили и опубликовали код эксплуатации критической уязвимости в браузере Firefox. Уязвимость присутствует в Firefox 3.6 и, возможно, в других версиях этой программы.

Русские взломали Firefox

Как сообщает The Register, основатель московской компании Intevydis Евгений Легеров заявил, что его фирма не использует политику предварительного уведомления разработчиков о наличии в их программах уязвимостей. Соответственно, в Mozilla узнали о новой критической "дыре" только после публикации кода эксплойта.

Об этой угрозе "нулевого дня" в Mozilla сообщили безопасники из Secunia, который присвоили уязвимости статус "весьма критичной". По их данным, уязвимость позволяет злоумышленникам выполнить на целевой системе произвольный код.

Легеров утверждает, что проведённые в его компании тесты показали успешную эксплуатацию уязвимости в Firefox 3.6, установленном на Windows XP SP3 и Windows Vista.

Код эксплойта был включён в начале февраля в очередную версию программы VulnDisco, которую разрабатывает Intevydis. VulnDisco является расширением платного инструментария Immunity Canvas, который предназначен для эмуляции киберугроз. Помимо эксплойта для Firefox, в VulnDisco 9.0 вошёл также код для эксплуатации неизвестной ранее ошибки переполнения стека в Lotus Notes 8.5.

Примечательно, что Mozilla только-только залатала три критические "дыры" в Firefox 3.5.7. По словам Легерова, эти заплатки не имеют отношения к его находке.

Новости безопасности   Теги: Firefox, Взлом



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Русские взломали Firefox, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Microsoft выпустила Windows 10 November 2019 Update - 14.11.2019: STFW.Ru: Компания Microsoft в основном последний год была занята обновлением, которое


•  WhatsApp разряжает смартфоны крупных брендов - 14.11.2019: STFW.Ru: Приложение WhatsApp для Android содержит в себе серьезный недочет, сказывающийся на


•  Смартфон Honor 20S приехал в Россию - 14.11.2019: STFW.Ru: Компания Huawei выпустила в России смартфон Honor 20S среднего ценового сегмента.


•  Сибирские ученые создали композитный материал для гибкой электроники - 14.11.2019: STFW.Ru: Ученые Института физики полупроводников им. А.В. Ржанова (ИФП СО РАН) создали


•  Новый прозрачный наноматериал повысит эффективность солнечный батарей - 14.11.2019: STFW.Ru: Он представляет собой проводник на основе однослойных углеродных


•  Нейросеть научили говорить голосами знаменитостей - 14.11.2019: STFW.Ru: Озвучено нейросетью от veravoice.ai Vera Voice синтезирует речь знаменитостей для