موزیلا برای دومین بار در یك هفته اصلاحیه ای را جهت برطرف كردن یك آسیب پذیری "بسیار خطرناك" در فایرفاكس منتشر كرده است

فایرفاكس برای دومین بار در یك هفته جهت برطرف كردن یك نقص امنیتی بسیار خطرناك به روزرسانی امنیتی می شود.

به گزارش افتانا، موزیلا برای دومین بار در یك هفته اصلاحیه ای را جهت برطرف كردن یك آسیب پذیری "بسیار خطرناك" در فایرفاكس منتشر كرده است. آسیب پذیری مذكور می تواند برای حملات اجرای كد دلخواه بر روی رایانه قربانی مورد سوءاستفاده قرار گیرد. این آسیب پذیری كه توسط Red Hat كشف و گزارش شده است به راحتی می تواند با استفاده از یك تصویر خرابكار دستكاری شده جهت انجام حملات خرابكارانه مورد سوءاستفاده قرار گیرد.

در راهنمایی امنیتی موزیلا آمده است:
" كتابخانه گرافیكی libpng كه توسط فایرفاكس، thunderbird و بسیاری از بسته های نرم افزاری دیگر مورد استفاده قرار می گیرد، حاوی یك نقص امنیتی سرریز عدد صحیح است. یك مهاجم می تواند تصاویر را با سوءاستفاده از آسیب پذیری مذكور دستكاری كرده و آن را از طریق ایمیل و یا وب سایت برای قربانیان ارسال نماید. 

این آسیب پذیری می تواند از راه دور مورد سوءاستفاده قرار گرفته و منجر به اجرای كد دلخواه بر روی رایانه قربانی می شود. كاربران فایرفاكس، Thunderbird و Seamonkey می توانند به راحتی با دیدن تصویر آلوده مورد حملات اجرای كد دلخواه قرار گیرند." 

نقص امنیتی مذكور در نسخه ۱۰.۰.۲ اصلاح شده است و اصلاحیه ی آن از طریق مكانیزم به روزرسانی خاموش مرورگر منتشر شده است.