Mozilla Firefox 57.0.4 發佈 修復重大 CPU 漏洞

Mozilla 發佈 Firefox 57.0.4 版本。新版本的 Firefox 旨在保護 Firefox 用戶免受 Meltdown 和 Spectre 攻擊。Meltdown 和 Spectre 是近 25 年來影響幾乎所有設備的 CPU 兩個漏洞。幾乎影響所有的手機和個人電腦。

這個漏洞使得 Intel,AMD 和 ARM 處理器都受到影響,作業系統(如 Windows 或 Linux)以及個別程式(如 Web 瀏覽器)也受到影響。Mozilla 找到了一個解決這個問題的方法。這個漏洞的攻擊依賴於精確的時間源,而 Mozilla 決定在 Firefox 瀏覽器中禁用或降低多個時間源的精度。

Mozilla 指出,已經在 Firefox 52 ESR 上禁用了 SharedArrayBuffer。

Meltdown 和 Spectre
Meltdown 和 Spectre 是藉近日發現在 CPU 的「推測執行」(speculative execution)安全漏洞而生的兩大攻擊手法。Meltdown 主要是打破了應用程式被禁止任意存取系統記憶體的保護機制,使得應用程式也能跟著存取到記憶體內的內容。Spectre 則是透過欺騙手法,讓其他應用程式能進到記憶體內的任意位置存取內容。兩者都是利用 side channel attackse 的方式,從存取的記憶體位置竊取機敏資訊。目前已知受攻擊的影響的品牌包括:Intel、ARM、AMD、NVIDIA、Microsoft、Amazon、Google、Apple、Red Hat、Debian、Ubuntu、SUSE、LLVM、VMWare、Citrix 的部分產品或服務。部分服務已釋出針對攻擊的更新,最新內容請參考各品牌的更新。

你可能有興趣的內容

發表迴響

你的電子郵件位址並不會被公開。 必要欄位標記為 *