Firefox, nuova vulnerabilità critica: disponibile l’aggiornamento di sicurezza
Il team di sviluppatori al lavoro su Mozilla Firefox ha da poco rilasciato un nuovo aggiornamento del browser per Windows, Mac e Linux. Secondo quanto riportato all'interno del blog ufficiale di Firefox, negli ultimi giorni il ricercatore di sicurezza Cody Crews ha scoperto un banner pubblicitario all'interno di un sito web russo che sfruttava una falla di sicurezza del visualizzatore PDF del browser per cercare file sensibili all'interno dei computer degli utenti. Gli esperti di sicurezza di Firefox si sono subito attivati per correggere l'errore ed in poche ore dalla scoperta del bug hanno rilasciato il nuovo aggiornamento 39.0.3.
Come spiegato nel dettaglio sul sito ufficiale di Mozilla Firefox, sfruttando la vulnerabilità, un malintenzionato avrebbe potrebbe cercare informazioni sensibili nei PC degli utenti ed effettuare l’upload del materiale verso un server remoto. Il lettore PDF integrato nel browser Firefox è basato sulla libreria PDF.js che converte i file PDF in HTML5, consentendo la lettura dei documenti all’interno del browser. Il bug scoperto dal ricercatore Cody Crews avrebbe permesso ad eventuali hacker di utilizzare l’exploit a danno degli utenti in possesso di un computer con sistema operativo Windows e Linux. Meno problemi per i computer Mac che sembrerebbero essere immuni da questo tipo di attacco informatico anche se, per evitare problemi, il team della fondazione Mozilla ha deciso di rilasciare un aggiornamento anche per la versione Mac del browser. Gli sviluppatori di Firefox invitano tutti gli utenti che utilizzano il browser su Windows, Mac e Linux a scaricare il nuovo aggiornamento gratuito che elimina il bug critico individuato nel lettore PDF integrato.
