Российскими специалистами был найден и выложен в сеть код использования опасной уязвимости в обозревателе Firefox. Достоверно известно, что уязвимость имеется в Firefox 3.6, кроме этого не исключается возможность того, что уязвимость есть и в других версиях программы. Евгений Легеров, основатель компании Intevydis, выступил с заявлением, что его компания не оповещает предварительно разработчиков о нахождении «дыр». Так что для компании Mozilla, информация об уязвимости, также как и для пользователей программы, была новостью.
Об этой угрозе "нулевого дня" в Mozilla сообщили специалисты по безопасности из Secunia, который присвоили уязвимости статус "весьма критичной". По их данным, уязвимость позволяет злоумышленникам выполнить на целевой системе произвольный код. Легеров утверждает, что проведённые в его компании тесты показали успешную эксплуатацию уязвимости в Firefox 3.6, установленном на Windows XP SP3 и Windows Vista. Код эксплойта был включён в начале февраля в очередную версию программы VulnDisco, которую разрабатывает Intevydis. VulnDisco является расширением платного инструментария Immunity Canvas, который предназначен для эмуляции киберугроз. Помимо эксплойта для Firefox, в VulnDisco 9.0 вошёл также код для эксплуатации неизвестной ранее ошибки переполнения стека в Lotus Notes 8.5. Примечательно, что Mozilla только-только залатала три критические "дыры" в Firefox 3.5.7. По словам Легерова, эти заплатки не имеют отношения к его находке.
[ Получить прямую ссылку на новость ][ Скрыть ссылки ]
|
