حذر خبراء الأمن من أنه يجب على مستخدمي Firefox تحديث متصفحاتهم في أسرع وقت ممكن.
أصدرت Mozilla تحديثًا مهمًا لمتصفح الويب Firefox الخاص بها في وقت سابق من هذا الأسبوع لتصحيح ثغرة خطيرة تقول إنها قد تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية ضارة على أجهزة الكمبيوتر المصابة.
وفقًا لاستشارة أمنية نشرتها شركة Cisco ، فإن الثغرة الأمنية (المسماة CVE-2018-5124) تنشأ من "التعقيم غير الكافي لأجزاء HTML" في المستندات التي تتمتع بامتياز chrome بواسطة البرنامج المتأثر.
"يمكن للمهاجم استغلال الثغرة الأمنية عن طريق إقناع المستخدم بالوصول إلى رابط أو ملف يرسل مدخلات ضارة إلى البرنامج المتأثر" ، كما تنص الاستشارة. "قد يسمح الاستغلال الناجح للمهاجم بتنفيذ تعليمات برمجية عشوائية بامتيازات المستخدم".
إنه يحذر من أنه إذا كان لدى المستخدم امتيازات مرتفعة ، فيمكن للمهاجم اختراق النظام تمامًا وتثبيت البرامج ، وإنشاء حسابات جديدة بحقوق مستخدم كاملة ، وعرض البيانات أو تغييرها أو حذفها.
ومع ذلك ، إذا تم تكوين التطبيق ليكون له حقوق مستخدم أقل على النظام ، فقد يكون استغلال هذه الثغرة الأمنية أقل تأثيرًا ، كما يقول خبراء الأمان.
تتضمن إصدارات مستعرض الويب المتأثرة Firefox 56 (.0 ، .0.1 ، .0.2) ، 57 (.0 ، .0.1 ، .0.2 ، .0.3 ، .0.4) ، و 58 (.0). ومع ذلك ، تلاحظ Mozilla أن الثغرة الأمنية لا تؤثر على متصفح Firefox لنظام Android أو Firefox 52 ESR.
يمكن لمستخدمي Firefox تنزيل الإصلاح من الموقع الرسمي للشركة.
اقرأ التالي:يتخلى Firefox Quantum عن Yahoo for Google
يصل التصحيح بعد أسبوع واحد فقط من إطلاق Mozilla لأحدث إصدار من متصفحها ، Firefox 58. تشمل الميزات الجديدة محرك رسومات محسّن وتحسينات في الأداء وتصحيحات لأكثر من 30 نقطة ضعف. قالت Mozilla أنها عالجت أيضًا مشكلة عدم الحصانة الأخيرة هذه في Firefox 58.0.1.
نصح باحثو الأمن في Cisco المستخدمين بتطبيق تحديث البرنامج في أقرب وقت ممكن ، قبل أن يستغل المتسللون المشكلة ، مع تجنب أيضًا فتح الروابط المتوفرة في رسائل البريد الإلكتروني أو الرسائل إذا ظهرت من مصادر مشبوهة أو غير معروفة.
