Firefox 0day被用于攻击Tor用户

Tor项目邮件列表披露了一个正被利用执行恶意代码的Firefox 0day漏洞。Mozilla 随后证实正对此开发补丁。漏洞利用代码利用了一个堆溢出bug在Windows电脑上执行任何代码。独立安全研究人员分析了漏洞利用代码后发现，其执行的恶意负荷与FBI用于去匿名访问儿童色情网站的Tor用户身份的代码基本相同。受影响的Firefox版本从v41到最新版的v50，其中包括Tor browser使用的长期支持版v45 ESR。恶意代码需要使用JavaScript，继续使用Firefox和Tor的用户最好关闭JavaScript。