15 квітня 2025 року було випущено Firefox 137.0.2, у якому усунуто стан гонитви в nsHttpTransaction. Ця вразливість могла бути використана для спричинення пошкодження пам'яті, що потенційно призводило до експлуатованого стану.
Вразливість, виправлена 15 квітня 2025 року, полягала у виникненні стану гонитви (race condition) у компоненті nsHttpTransaction. Ця помилка могла призвести до некоректної обробки даних у пам'яті, що створювало умови для її пошкодження та потенційного виконання довільного коду зловмисниками.
Рекомендації:
- Оновіть браузер Firefox до версії 137.0.2 або вище на всіх робочих станціях.
- Якщо ви використовуєте автоматизовані системи розгортання ПЗ, переконайтеся, що версія 137.0.2 додана до списку обов'язкових оновлень.
- Моніторте звіти про аварійне завершення роботи браузера для виявлення можливих спроб експлуатації вразливостей пам'яті.
Виправлення помилок пам'яті в компоненті nsHttpTransaction
Помилки керування пам'яттю в браузері є критичними, оскільки вони можуть бути використані для виконання довільного коду на комп'ютерах співробітників. Для ІТ-менеджерів це сигнал про те, що стабільність та безпека робочих станцій залежать від своєчасного оновлення програмного забезпечення, яке безпосередньо взаємодіє з мережею.
Практичний крок: Негайно розгорніть оновлення Firefox до версії 137.0.2 на всіх корпоративних пристроях. Замовте в Softline послугу з налаштування централізованого управління оновленнями (Patch Management), щоб забезпечити своєчасне закриття вразливостей без втручання кінцевих користувачів.
Використані джерела
- mozilla.org (mozilla.org)