® MinOtaVr'S Blog!

Η Mozilla καλεί τους χρήστες του Firefox να αναβαθμίσουν άμεσα στην έκδοση 40, μετά την ανακάλυψη μιας πολύ σοβαρής ευπάθειας που επηρεάζει όλες τις προηγούμενες εκδόσεις του browser.

Η ευπάθεια εντοπίστηκε σε ρωσικό δίκτυο διαφήμισης (ad network) και εκμεταλευόμενη κενά στον PDF viewer και στην JavaScript του Firefox, εισάγει script που αναζητά και ανεβάζει σε server τοπικό περιεχόμενο από τον υπολογιστή. Για την "μόλυνση" αρκεί να φορτωθεί η σελίδα με το exploit το οποίο σιωπηρά κλέβει αρχεία στο παρασκήνιο.

Για την ώρα δεν φαίνεται να έχει γίνει ευρεία χρήση του exploit και αυτό δείχνει περιορισμένο στην περιοχή της Ρωσίας.


[via]