Aktualizujte si Firefox, opravuje kritickou bezpečnostní chybu

2019-06-19T14:29:59+02:002019-06-19T14:29:59+02:00Přemysl Vaculík

Přemysl Vaculík • 19. 6. 2019

Žádný software není zcela bezpečný a není divu, že sem tam vychází opravné aktualizace. Zpravidla dojde k odstranění nějakého nedostatku, který by mohl být zneužitelný útočníky. Ve většině případů nedojde k využití takové chyby. Bohužel občas dojde i na takové případy, že daná chyba je již využívána a společnosti musí reagovat velmi rychle. Takové případy se nazývají „zero-day vulnerability“ – tedy že není čas čekat a je nutná oprava co nejdřív. Právě něco podobného se nyní stalo u populárního prohlížeče Firefox od společnost Mozilla.

Firefox 67.0.3

Bezpečnostní výzkumníci z Coinbase Security a Google Project Zero objevili kritickou chybu ve webovém prohlížeči Firefox, která se dotýkala JavaScriptu. Problém se dotýkal části Array.pop, kde byla bezpečnostní díra umožňující podstrčit do zařízení škodlivý kód. To by ještě nebylo fatální, ale došlo se na to, že již dochází k zneužívání této díry a Mozilla musela konat co nejrychleji.

Proto nyní dochází k vydání aktualizace prohlížečů – Firefox 67.0.3 a Firefox ESR 60.7.1. Tyto verze obsahují skutečně opravu jednoho problému. Je jedno, na jakém zařízení prohlížeč používáte, měli byste co nejrychleji aktualizovat, aby nedošlo ke kompromitování vašeho zařízení.