Зафиксирован вредоносный код, использующий уязвимость в Firefox

Разработчики Mozilla опубликовали экстренное уведомление, указывающее на наличие в Firefox 3.5.x и 3.6.x неисправленной критической "0-day" уязвимости, для которой зафиксированы факты эксплуатации. Уязвимость используется в сети для распространения троянского ПО, которое активируется на машине пользователя при открытии web-страницы, содержащей специально оформленный блок кода. Информация о процессе исправления ошибки и ее сути пока доступна только для зарегистрированных разработчиков Mozilla.

Примечательно, что троянское ПО распространяется через вполне благонадежные сайты, атакованные злоумышленниками. Например, атакующий код был размещен на сайте Нобелевской премии мира (сайт уже почищен). Так как вредоносный код остается на некоторых других сайтах в сети, пользователям рекомендуется до выхода официального обновления отключить JavaScript в настройках или установить дополнение NoScript. Информации о числе зараженных сайтов и пострадавших пользователей пока нет.

Согласно отчету антивирусной компании Trend Micro, вредоносное ПО поражает только Firefox 3.6.x в сборке для платформе Windows. При обнаружении запроса с браузера, запущенного в Windows 7, Windows Server 2008 или Windows Vista, вредоносное ПО по каким-то причинам не активирует троянский код, который выполняется только для Windows 2000/2003 Server/XP. После поражения, в систему устанавливается бэкдор BKDR_NINDYA.A, периодически опрашивающий ряд внешних серверов (используется 443 порт) на предмет получения управляющих команд.

Дополнение: выпущены обновления Firefox 3.6.12 и 3.5.15 с устранением данной уязвимости (переполнение кучи при одновременной смешанной вставке данных через document.write и appendChild).
http://www.opennet.ru/opennews/art.shtml?num=28436

В Firefox 3.6.12 и 3.5.15 устранена критическая уязвимость. Релиз Firefox 4 отложен до 2011 года
Выпущены обновления Firefox 3.6.12 и 3.5.15 с устранением критической уязвимости, позволяющей злоумышленнику организовать выполнение кода при открытии специальной оформленного JavaScript-блока (переполнение кучи при смешанной вставке данных через document.write и document.body.appendChild). Опасность уязвимости усугубляется наличием в сети вредоносного ПО (поражает Windows XP), распространяемого через взлом легитимных сайтов.

Дополнительно, можно отметить, что разработчики Mozilla на проходившей сегодня встрече приняли решение отложить релиз Firefox 4 до начала следующего года. Ранее Firefox 4 планировалось выпустить в ноябре. В соответствии с новым планом в начале ноября будет выпущена финальная седьмая бета-версия, а затем в начале января выйдет кандидат релизы.

Мне одному кажется что фаер начинает толстеть? :D

...вредоносное ПО поражает только Firefox 3.6.x в сборке для платформе Windows.

Несколько успокаивает wink

Lupo Alberto написал:

Несколько успокаивает

Угу. Я уже на 4 версии smile

Nightwolf_ng написал:

Угу. Я уже на 4 версии smile

Каждый убивает время по своему smile

zerg, ничего я не убиваю. Просто поставил и пользуюсь. Работает также корректно как и тройка.