Opdater med det samme: Ukendt hackergruppe udnytter ny zeroday i Firefox

Illustration: Mozilla Firefox

Det er ikke offentligt kendt, hvilken gruppe der står bag angrebene, samt hvad sårbarheden udnyttes til at opnå.

Mads Lorenzen@MadsLorenzorro Fredag, 10. januar 2020 - 13:479

Ukendte angribere bruger i skrivende stund en zeroday i Firefox til at køre kode gennem den udbredte open source-browser.

Det skriver The Hacker News.

Sårbarheden ligger konkret i Mozillas IonMonkey JIT-compiler og opstår, fordi koden ikke verificerer typen af det givne objekt, men bare bruger det uanset.

På den måde kan angriberen snyde Firefox til at køre en given kodestump.

Der er tale om en kritisk sårbarhed, fastslår Mozilla selv. Især fordi sårbarheden kan udnyttes fra afstand.

Opdater browseren øjeblikkeligt

Derfor bør man også opdatere, så snart man får mulighed for det.

Firefox opdaterer som udgangspunkt sig selv, når den genstartes, men hvis man vil gøre det manuelt, skal man blot åbne Firefox, gå til Menu > Help > About Mozilla Firefox, og her vil man så kunne gennemtvinge en opdatering.

Tips og korrekturforslag til denne historie sendes til tip@version2.dk

Følg forløbet

Kommentarer (9)

Sortér kommentarer

Ældste først
Nyeste først
Bedste først

Kenneth Schack Banner Fredag, 10. januar 2020 - 15:13

hmm

Fint med en headsup, men hvorfor udelader man hvilken version af Firefox brugerne skal opdatere til? Var det ikke meget relevant?

Kristian Thy Fredag, 10. januar 2020 - 23:23

Re: hmm

... hvorfor udelader man hvilken version af Firefox brugerne skal opdatere til?

Du skal opdatere til den nyeste. Du skal altid opdatere til den nyeste.

Henrik Madsen Lørdag, 11. januar 2020 - 9:55

Re: hmm

Fint med en headsup, men hvorfor udelader man hvilken version af Firefox brugerne skal opdatere til? Var det ikke meget relevant?

Min firefix siger 72.0.1 og "ingen opdateringer" så må da håbe at det er 72.0.1 der er den nyeste :)

Magnus Jørgensen Lørdag, 11. januar 2020 - 10:42

Re: hmm

Du skal opdatere til den nyeste. Du skal altid opdatere til den nyeste.

Så er det jo rart at sådan noget helt automatisk opgraderes på Linux.

Kenneth Schack Banner Lørdag, 11. januar 2020 - 12:32

Re: hmm

Jeg havde den nyeste, men ud fra denne oversatte artikel, så var det bare nyttig viden at vide hvilken version man skal opdatere til. Det fremgår også i den oprindelige artikel, men træls at skulle læse den samme artikel på 2 sprog for at få klarhed herom.

Max Andersen Lørdag, 11. januar 2020 - 22:26

Version er da vigtigt!

Version er da vigtigt, da fedora-30 ikke er blevet opdateret endnu:
https://apps.fedoraproject.org/packages/firefox

Iøvrigt virkede

sudo dnf upgrade --enablerepo=updates-testing --advisory=FEDORA-2020-2713adc57f

ikke for mig, men man kan kaste pakkerne på og håbe på det bedste:
https://marius.bloggt-in-braunschweig.de/2020/01/09/fedora-30-firefox-72...

Max

Michael Cederberg Lørdag, 11. januar 2020 - 23:45

Re: hmm

Så er det jo rart at sådan noget helt automatisk opgraderes på Linux.

Lige indtil nogen laver en fejl og du får en fejlbehæftet version uden at opdage det. Eller ... lige indtil nogen introducerer malware hos dem der laver distributionen.

Men i øvrigt er Linux mange ting. Ikke alle distros opdateres lige hurtigt.

Benjamin Balder Søndag, 12. januar 2020 - 16:44

Re: hmm

Du skal opdatere til den nyeste. Du skal altid opdatere til den nyeste.

Der findes også ESR (Extended Support Release), som blev udgivet 8. januar som 68.4.1esr.

Thomas Jensen Mandag, 13. januar 2020 - 12:50

Re: hmm

Mozilla released Firefox 72.0.1 and Firefox ESR 68.4.1 versions to patch a critical zero-day vulnerability in its browsing software that an undisclosed group of hackers is actively exploiting in the wild.

Log ind eller Opret konto for at kommentere

Opdater med det samme: Ukendt hackergruppe udnytter ny zeroday i Firefox

Opdater browseren øjeblikkeligt

Endnu en grund til at opdatere Windows 10: RDP-servere også sårbare

USA lægger pres på Storbritannien: Fravælg Huawei

Ubudne gæster i Region Sjællands it-systemer: Flere hjemmesider er nede

Opdater med det samme: Ukendt hackergruppe udnytter ny zeroday i Firefox

Opdater browseren øjeblikkeligt

Mere om Sikkerhed

Endnu en grund til at opdatere Windows 10: RDP-servere også sårbare

USA lægger pres på Storbritannien: Fravælg Huawei

Ubudne gæster i Region Sjællands it-systemer: Flere hjemmesider er nede