कंप्यूटर आपातकालीन प्रतिक्रिया टीम (CERT-In), जो इलेक्ट्रॉनिक्स और सूचना प्रौद्योगिकी मंत्रालय (MeitY) के अधीन एक साइबर सुरक्षा निगरानी निकाय है, ने मोज़िला फायरफॉक्स और मोज़िला थंडरबर्ड के लिए उच्च गंभीरता की चेतावनी जारी की है। अलर्ट में कहा गया है कि मोज़िला उत्पादों में कई खामियाँ पाई गई हैं, जिन्हें हमलावर द्वारा उपयोग किया जा सकता है ताकि उपयोगकर्ता के सिस्टम पर मनमाना कोड निष्पादित किया जा सके।
CERT-In के अनुसार, ये खामियाँ मोज़िला फायरफॉक्स के संस्करणों पर प्रभाव डालती हैं, जो फायरफॉक्स 131 से पहले, फायरफॉक्स ESR संस्करण 128.3 और 115,16 और फायरफॉक्स थंडरबर्ड के संस्करणों पर हैं, जो 128.3 और 131 से पहले हैं।
खामियों के पीछे के कारणों का खुलासा करते हुए, CERT-In ने बताया, “ये खामियाँ मोज़िला फायरफॉक्स में फुल-स्क्रीन मोड से उपयोगकर्ताओं को बाहर निकलने से रोकने, साइट आइसोलेशन को बायपास करने, PDF और JSON सामग्री तक क्रॉस-ओरिजिन पहुंच, विशेष रूप से तैयार की गई फ़ाइल नामों के माध्यम से डाउनलोड प्रकार को अस्पष्ट करने, कुछ वस्तुओं को क्लोन करने के दौरान संभावित मेमोरी भ्रष्टाचार, क्लिकजैकिंग के माध्यम से संभावित डायरेक्टरी अपलोड बायपास, पॉपअप के माध्यम से बाहरी प्रोटोकॉल हैंडलर की गणना, विशेष रूप से तैयार किए गए वेबट्रांसपोर्ट अनुरोध के माध्यम से सेवा में रुकावट, JIT संकलन के दौरान संभावित मेमोरी भ्रष्टाचार और मेमोरी सुरक्षा बग के कारण होती हैं।”
चिंताजनक रूप से, एजेंसी ने नोट किया कि इन खामियों का उपयोग एक दूरस्थ हमलावर द्वारा victim को एक विशेष रूप से तैयार की गई वेब अनुरोध खोलने के लिए मनाने के लिए किया जा सकता है।
मोज़िला फायरफॉक्स में खामियों को स्वीकार करता है: इस बीच, मोज़िला ने फायरफॉक्स 131.0.2 अपडेट के साथ अपनी जीरो डे खामी को ठीक करने के लिए एक आपातकालीन अपडेट भी जारी किया है। अपनी वेबसाइट पर एक सुरक्षा सलाहकार रिपोर्ट में, मोज़िला ने कहा कि यह खामी फ्री CSS एनिमेशन के उपयोग से संबंधित थी, जिसका उपयोग साइबर अपराधी द्वारा उपयोगकर्ता के सिस्टम पर दुर्भावनापूर्ण कोड निष्पादित करने के लिए किया जा सकता था।
मोज़िला फायरफॉक्स को नवीनतम संस्करण में कैसे अपडेट करें?
- फायरफॉक्स मेन्यू खोलें, ऊपरी दाएं कोने में हैमबर्गर जैसे चिन्ह पर क्लिक करके।
- सहायता पर क्लिक करें।
- “फायरफॉक्स के बारे में” पर क्लिक करें।
- अपडेट के लिए जांचें और उन्हें स्थापित करें।
