Firefox 39.0.3 chiude una falla attivamente sfruttata dai pirati informatici
Mozilla ha rilasciato Firefox 39.0.3, un aggiornamento del suo browser che chiude una vulnerabilità sfruttata attivamente da alcuni pirati informatici localizzati in Russia.
La vulnerabilità, classificata “critica” da Mozilla, non consente l’esecuzione di codice arbitrario, ma è in grado di iniettare codice JavaScript sul computer della vittima per cercare e poi effettuare l’upload su server remoti file locali potenzialmente sensibili.
Mozilla spiega che la falla colpisce tutte le versioni del browser con il visualizzatore PDF integrato, quindi l’unica non a rischio è Firefox per Android, e l’obietto dei cybercriminali è raccogliere e trasmettere informazioni relative alla configurazione del sistema, dei client FTP e agli account per OS Windows e Linux, il tutto senza lasciare traccia. Per quanto riguarda Firefox per Mac, non è immune alla vulnerabilità, semplicemente sembra che gli non lo prendano in considerazione per qualche motivo.
Come di consueto, per aggiornare Firefox già installato sul proprio Mac è sufficiente selezionare “Informazioni su Firefox” dal menu Firefox.
