Mozilla Firefox में कई कमज़ोरियाँ मिलीं, हैकर चला सकता है अपना कोड
Center for Internet Security के मुताबिक Mozilla के Firefox और Firefox ESR में कई कमज़ोरियाँ मिली हैं। सबसे गंभीर कमज़ोरी से हैकर कंप्यूटर पर अपना कोड चला सकता है।
Center for Internet Security ने बताया है कि Mozilla के प्रोडक्ट्स में कई कमज़ोरियाँ मिली हैं। ये Firefox ब्राउज़र, यानी इंटरनेट देखने वाले ऐप, और Firefox ESR में हैं। Firefox ESR वह वर्ज़न है जो बड़े दफ़्तरों और संगठनों में लगाया जाता है।
रिपोर्ट के मुताबिक सबसे गंभीर कमज़ोरी का फ़ायदा उठाकर हैकर "arbitrary code execution" कर सकता है। इसका मतलब है कि हैकर आपके कंप्यूटर पर अपनी मर्ज़ी का प्रोग्राम या कमांड चलवा सकता है।
इसके बाद क्या हो सकता है, यह इस पर निर्भर करता है कि कंप्यूटर पर यूज़र के पास कितने अधिकार हैं। हैकर प्रोग्राम इंस्टॉल कर सकता है, डेटा देख, बदल या मिटा सकता है, और पूरे अधिकार वाले नए अकाउंट भी बना सकता है।
जिन यूज़र के अकाउंट में कम अधिकार हैं, उन पर असर कम हो सकता है। एडमिन अधिकार वाले अकाउंट पर ख़तरा ज़्यादा है। किन वर्ज़न पर असर है और कौन-सा अपडेट आया है, यह पूरी जानकारी मूल रिपोर्ट में है।
आपके लिए इसका मतलब
ब्राउज़र पर हम बैंकिंग, UPI और ईमेल जैसे काम करते हैं। इसलिए जो लोग भारत में Firefox इस्तेमाल करते हैं, उनके लिए ब्राउज़र को अपडेट रखना ज़रूरी है।
आप क्या करें
- अगर आप Firefox इस्तेमाल करते हैं, तो उसे नए वर्ज़न पर अपडेट कर लीजिए।
- रोज़ के कामों के लिए एडमिन अकाउंट की जगह कम अधिकार वाला अकाउंट इस्तेमाल कीजिए।
- अनजान लिंक और अजीब वेबसाइट खोलने से बचिए।
ये शब्द समझ लें
- ब्राउज़र
- वह ऐप जिससे हम इंटरनेट की वेबसाइट खोलते हैं, जैसे Firefox।
- arbitrary code execution
- हैकर का दूर से आपके कंप्यूटर पर अपना प्रोग्राम चला लेना।
- एडमिन अधिकार
- कंप्यूटर में सब कुछ बदलने और इंस्टॉल करने की पूरी इजाज़त।
यह खबर PT24 ने AI की सहायता से, स्रोत की रिपोर्ट के आधार पर अपने शब्दों में समझाई है। स्रोत के अपने शब्द नीचे बिना बदलाव के हैं।
मूल शीर्षक: Multiple Vulnerabilities in Mozilla Products Could Allow for Arbitrary Code Execution
Multiple vulnerabilities have been discovered in Mozilla products, the most severe of which could allow for arbitrary code execution. Mozilla Firefox is a web browser used to access the Internet. Mozilla Firefox ESR is a version of the web browser intended to be deployed in large organizations. Successful exploitation of the most severe of these vulnerabilities could allow for arbitrary code execution. Depending on the privileges associated with the user an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.
This is the part of the report Center for Internet Security allows PT24 to show. The full report is on its site.
Read more at Center for Internet Security