Após a última atualização do Firefox no início da semana, foi descoberto um problema que punha em causa a segurança dos utilizadores.
Tudo parecia normal na versão 72 do browser, que fez a atualização para os vários sistemas operativos, começando pelo Windows e seguindo para o macOS e Linux Esta versão veio repleta de novidade e prometia ser livre de problemas e com a estabilidade pretendida e esperada.
O cenário acima não se confirmou, e a Mozilla já lançou a versão 72.0.1, que vem para corrigir uma falha de segurança crítica. A Mozilla após detetar e corrigir esta vulnerabilidade, apela a que todos os utilizadores façam a última atualização com a maior brevidade.
Com base na descrição, o problema está no compilador IonMonkey JIT, que pode induzir em erro os StoreElementHole e FallibleStoreElement, que leva a que seja aplicado um tipo incorreto. A Mozilla não revelou mais informações sobre este problema e nem como pode ser explorado.
Apesar das poucas informações, a Mozilla revelou que tem conhecimento de casos em que a falha está a ser explorada. O ataque consiste em aceder a áreas de dados normalmente bloqueadas.
De modo a que não aconteçam explorações por parte de pessoas mal-intencionadas, a Mozilla sugere que a última atualização, já estável, seja feita com a maior brevidade possível.