Mozilla исправили уязвимость в Firefox, затрагивающую пользователей Tor

Mozilla исправили уязвимость в Firefox, затрагивающую пользователей Tor

Mozilla исправили уязвимость в Firefox, затрагивающую пользователей Tor

Компания Mozilla в среду выпустили обновления для браузера Firefox, исправляющие уязвимость нулевого дня, благодаря которой существовала возможность деанонимизировать пользователей Tor. Имеющиеся данные позволяют предположить, что эта брешь вполне могла быть использована правоохранительными органами, выявляющими распространителей детской порнографии.

Всплывший ранее на этой неделе эксплоит заставил Mozilla сразу начать работу над патчем. По данным компании, уязвимость затрагивает SVG-анимации в Firefox.

С выпуском версий Firefox 50.0.2, Firefox ESR 45.5.1 и Thunderbird 45.5.1 брешь, отслеживаемая под идентификатором CVE-2016-9079 была исправлена. В браузере Tor, который основан на Firefox проблема была решена в версии 6.0.7. Tor Project сообщили пользователям, что те из них, кто установил настройку безопасности на уровень «Высокий» не были подвержены уязвимости.

Mozilla также упомянули, что злоумышленники использовали эту брешь для выполнения произвольного кода на целевых системах. Для этого им нужно было заставить пользователя открыть веб-страницу, содержащую специально созданный JavaScript и SVG-код. В итоге вредонос собирал IP и MAC-адреса атакуемой системы и отправлял их на удаленный сервер.

Эксплоит был сделан только для ОС Windows, хотя уязвимость затрагивает и Linux и Mac OS.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Обновление WinAppSDK сломало механизм деинсталляции в Windows 10

C 12 ноября ряд пользователей Windows 10 столкнулись с проблемой обновления и деинсталляции пакетных приложений вроде Microsoft Teams. Microsoft подтвердила наличие бага и отозвала обновление WinAppSDK.

Судя по всему, проблема вызвана пакетом WinAppSDK версии 1.6.2, которая автоматом установилась в системы пользователей после инсталляции приложения, разработанного с использованием Win App SDK.

На затронутых устройствах, работающих под управлением Windows 10 22H2, выводилась ошибка «Something happened on our end» в разделе «Загрузки» Microsoft Store.

«Если вы системный администратор и пытаетесь управлять приложениями через PowerShell с помощью команды “Get-AppxPackage“, система может выдать вам ошибку “Deployment failed with HRESULT: 0x80073CFA“», — объясняет Microsoft.

«Вы также можете столкнуться с проблемами обновления или переустановки Microsoft Teams и других сторонних приложений».

Корпорация пока отозвала проблемную версию WinAppSDK 1.6.2. Один из разработчиков Майк Кридер уточнил, что фикс стоит ждать с выходом WinAppSDK 1.6.3.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru