Kritiek veiligheidslek in Firefox
Lees verder na de advertentie
Er is een ernstig veiligheidslek ontdekt in de webbrowser Firefox. Mozilla, het bedrijf achter de browser, heeft de gepatchte versies Firefox 67.0.3 en Firefox ESR 60.7.1 beschikbaar gesteld. Het bedrijf raadt aan de update spoedig te installeren. Het lek is ontdekt door een veiligheidsonderzoeker van Project Zero van Google.
Aanvallers hebben specifiek de webbrowsers Firefox en Firefox ESR in het vizier genomen. Ze maken daarbij gebruik van een veiligheidslek (CVE-2019-11707) waarmee ze de browser kunnen laten crashen. Zoals het er nu uitziet, zijn alle besturingssystemen hier kwetsbaar voor.
Tip!
Ontworpen voor creators en professionals: configureer jouw eigen ASUS ProArt P16 nu.
Mozilla beschrijft het veiligheidsrisico als ‘critical’. Het betreft een type confusion-lek. Daarmee zou een aanvaller via gemanipuleerde JavaScript-objecten in array.pop op kwetsbare computers een geheugenfout kunnen forceren. Een succesvolle aanval door schadelijke code via zo’n lek te laten uitvoeren is zonder meer realistisch. Indien dit lukt, zouden aanvallers een computer volledig kunnen overnemen. Er zijn momenteel geen verdere details bekend over eventuele aanvallen.
- Ontdek hoe je veilig blijft zonder nieuwe pc te kopen.
- Big Tech onder de loep
- Alles over Wi-Fi 8
Tip!
Ben je opzoek naar nieuwe hardware, software of accessoires?
Je vindt het in onze computerwinkel!
Praat mee