Categories: BrowserWorkspace

Nach Angriffen: Mozilla schließt Zero-Day-Lücke in Firefox

Mozilla hat nur einen Tag nach der Veröffentlichung von Firefox 72 ein weiteres Update für seinen Browser veröffentlicht, das eine kritische Zero-Day-Lücke schließt. Dem Security Advisory 2020-03 zufolge wird die Anfälligkeit bereits für zielgerichtete Angriffe ausgenutzt.

Die eigentliche Schwachstelle steckt im JavaScript JIT Compiler IonMonkey, der wiederum ein Bestandteil der JavaScript-Engine SpiderMonkey ist. Laut Mozilla handelt es sich um einen Type-Confusion-Bug. Er führt dazu, dass sich die Typzuordnung von Speichereingaben manipulieren lässt, was unabsehbare Folgen für die Datenverarbeitung haben kann.

Entdeckt wurde der Fehler vom chinesischen Sicherheitsanbieter Qihoo 360. Wie das Sicherheitsleck in der Praxis ausgenutzt wurde, ist bisher nicht bekannt. Möglicherweise werden diese Details zurückgehalten, weil auch andere Anwendungen betroffen sind.

Ein einem inzwischen gelöschten Tweet sprach Qihoo 360 nämlich von Angriffen mit Zero-Day-Lücken auf Firefox und Internet Explorer. Eine Sprecherin des Unternehmens wollte sich auf Nachfrage von ZDNet.com nicht dazu äußern. Von Microsoft liegt indes noch kein außerplanmäßiges Update für Internet Explorer vor.

Nutzer des Mozilla-Browsers sollten möglichst zeitnah auf die Version 72.0.1 umsteigen. Das Extended Support Release wurde zudem auf die Version 68.4.1 aktualisiert. Das Update verteilt Mozilla automatisch an seine Nutzer. Unter Umständen muss die Installation noch mit einem Neustart des Browsers abgeschlossen werden.

Im Juni hatte Mozilla auf zwei Zero-Day-Lücken in Firefox reagieren müssen. Sie wurden für zielgerichtete Angriffe auf Mitarbeiter von Coinbase benutzt.

ANZEIGE

Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

1 Tag ago

Black Friday: Zahl der ominösen Shopping-Websites steigt

Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.

1 Tag ago

SmokeBuster bekämpft SmokeLoader

Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.

2 Tagen ago

Taugen Kryptowährungen als Unterstützer der Energiewende?

Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.

2 Tagen ago

Supercomputer-Ranking: El Capitan überholt Frontier und Aurora

Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…

3 Tagen ago

Ionos führt neue AMD-Prozessoren ein

Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…

3 Tagen ago