Czy rzeczywiście istnieje luka 0day w Firefoksie?
Czy rzeczywiście istnieje luka 0day w Firefoksie?
Na początku tygodnia w mediach pojawiły się doniesienia o lucie 0day w przeglądarce Firefoks 3.6. Problem polega na tym, że wiele informacji krąży wokół exploita, którego nikt jeszcze nie widział. Cała sprawa rozpoczęła się od postu Evgeny’ego Legerova na forum Immunity Canvas, platformie do przeprowadzania testów penetracyjnych.
Evgeny, autor płatnego dodatku o nazwie Vuln Disco, wskazał na trzy exploity klienckie w wersji 9.0 swojego narzędzia. Wśród nich znalazł się 0day Firefox exploit, który miał działać na systemach XP SP3 i Vista. Na podstawie jego publikacji, firma Secunia wydała ostrzeżenie dotyczące potencjalnego zagrożenia.
Warto podkreślić, że Secunia nie otrzymała kodu źródłowego exploita, a mimo to stwierdzili, że luka może istnieć, opierając się na reputacji Evgeny’ego. Vuln Disco jest znane z handlu 0day’ami, co podnosi wątpliwości o wiarygodności doniesień.
Jak podkreśla Tomas Kristensen, CSO z Secunii, ważne jest, aby być czujnym i nie panikować bez konkretnych dowodów na istnienie zagrożenia.
Na podstawie: Źródła
