安全: Firefox 0day被用于攻击Tor用户

字型大小:

8379599971309064361_0

【博闻社】Tor项目邮件列表披露了一个正被利用执行恶意代码的Firefox 0day漏洞。Mozilla 随后证实正对此开发补丁。漏洞利用代码利用了一个堆溢出bug在Windows电脑上执行任何代码。

独立安全研究人员分析了漏洞利用代码后发现,其执行的恶意负荷与FBI用于去匿名访问儿童色情网站的Tor用户身份的代码基本相同。受影响的Firefox版本从v41到最新版的v50,其中包括Tor browser使用的长期支持版v45 ESR。

恶意代码需要使用JavaScript,继续使用Firefox和Tor的用户最好关闭JavaScript。

- 博訊網