19 березня 2024 року Mozilla випустила оновлення Firefox 124, яке усуває вразливість у Windows, що дозволяла зловмисникам вийти за межі пісочниці та виконати довільний код через Windows Error Reporter. Інші операційні системи не зазнали впливу цієї проблеми.
Версія Firefox 124, випущена 19 березня 2024 року, містить виправлення для вразливості CVE-2024-2605. Ця помилка дозволяла зловмисникам вийти за межі пісочниці браузера через механізм Windows Error Reporter. Проблема була специфічною для операційних систем Windows, тому користувачі інших платформ (macOS, Linux) не піддавалися цьому конкретному ризику.
Рекомендації:
- Переконайтеся, що всі інсталяції Firefox на Windows-машинах оновлені до версії 124 або новішої.
- Використовуйте централізовані засоби керування програмним забезпеченням для автоматизації оновлень браузерів у корпоративній мережі.
- Перевірте журнали безпеки на наявність спроб експлуатації вразливостей, пов'язаних із Windows Error Reporter, якщо це можливо.
Усунення вразливості виходу з пісочниці у Firefox 124
Вразливість у Firefox 124, що дозволяє вихід із пісочниці через Windows Error Reporter, становить серйозну загрозу для безпеки робочих станцій. Для системних адміністраторів це означає необхідність термінового оновлення браузера на всіх Windows-машинах, щоб запобігти виконанню довільного коду зловмисниками.
Практичний крок: Забезпечте оновлення Firefox до версії 124 або новішої на всіх корпоративних пристроях. Зверніться до Softline для налаштування централізованого керування оновленнями програмного забезпечення, що дозволить автоматизувати захист робочих станцій від подібних вразливостей у майбутньому.
Використані джерела
- mozilla.org (mozilla.org)