Firefox Phát Hành Bản Cập Nhật Khẩn Cấp 138.0.4, Khắc Phục Hai Lỗ Hổng Bảo Mật Nghiêm Trọng
Mozilla vừa phát hành bản cập nhật khẩn cấp Firefox 138.0.4 vào ngày 17/05/2025, nhằm vá hai lỗ hổng bảo mật nghiêm trọng (critical) được phát hiện trong trình duyệt. Các lỗ hổng này, được đánh mã CVE-2025-4920 và CVE-2025-4921, liên quan đến lỗi truy cập ngoài ranh giới (out-of-bounds access) và đã được chứng minh là có thể bị khai thác trong cuộc thi bảo mật Pwn2Own Berlin 2025. Người dùng được khuyến nghị cập nhật ngay lập tức để bảo vệ dữ liệu và thiết bị của mình.
Chi Tiết Về Các Lỗ Hổng
- CVE-2025-4920:
- Mô tả: Lỗ hổng này cho phép tin tặc thực hiện đọc hoặc ghi ngoài ranh giới trên đối tượng JavaScript Promise.
- Người phát hiện: Edouard Bochin và Tao Yan từ Palo Alto Networks, phối hợp với Trend Micro's Zero Day Initiative.
- Tác động: Có thể dẫn đến thực thi mã độc hại, gây nguy cơ chiếm quyền điều khiển hệ thống.
- CVE-2025-4921:
- Mô tả: Lỗi này liên quan đến việc nhầm lẫn kích thước chỉ số mảng, cho phép thực hiện đọc hoặc ghi ngoài ranh giới trên một đối tượng JavaScript.
- Người phát hiện: Manfred Paul, phối hợp với Trend Micro's Zero Day Initiative.
- Tác động: Tương tự CVE-2025-4920, lỗ hổng này có thể bị khai thác để thực thi mã tùy ý, gây rủi ro nghiêm trọng cho người dùng.
Cả hai lỗ hổng đều được đánh giá mức nghiêm trọng (critical) do khả năng cho phép tin tặc vượt qua các cơ chế bảo mật của trình duyệt, dẫn đến các cuộc tấn công như cài đặt mã độc, đánh cắp dữ liệu hoặc leo thang đặc quyền. Mặc dù Mozilla chưa ghi nhận các vụ khai thác thực tế ngoài môi trường kiểm tra, nhưng các bài đăng trên X nhấn mạnh rằng các lỗ hổng này đã được chứng minh tính khả thi trong một sự kiện bảo mật uy tín, do đó nguy cơ bị lạm dụng là rất cao.
Phiên Bản Và Phạm Vi Ảnh Hưởng
Bản cập nhật Firefox 138.0.4 vá các lỗ hổng trên các nền tảng Windows, Mac, và Linux. Ngoài ra, các phiên bản Firefox ESR (Extended Support Release) 115.23.1 và 128.10.1 cũng được cập nhật để khắc phục các vấn đề tương tự, đảm bảo an toàn cho người dùng doanh nghiệp và hệ điều hành cũ như Windows 7.
Hành Động Cần Thực Hiện
Người dùng cần:
- Cập nhật ngay lập tức:
- Mở Firefox, vào Menu > Trợ giúp > Giới thiệu về Firefox để kiểm tra và cài đặt bản cập nhật.
- Trình duyệt sẽ tự động tải và cài đặt phiên bản mới nhất khi khởi động lại.
- Kiểm tra phiên bản: Đảm bảo bạn đang sử dụng Firefox 138.0.4 hoặc ESR 115.23.1/128.10.1.
- Cẩn trọng khi duyệt web: Tránh truy cập các trang web không đáng tin cậy hoặc nhấp vào liên kết lạ, đặc biệt trong thời gian chờ cập nhật.
Khuyến Nghị Bảo Mật
- Theo dõi các bản cập nhật: Mozilla thường xuyên phát hành các bản vá bảo mật. Hãy bật tính năng tự động cập nhật để đảm bảo trình duyệt luôn ở trạng thái mới nhất.
- Sử dụng phần mềm bảo mật: Kết hợp các giải pháp chống virus hoặc tường lửa để tăng cường bảo vệ.
- Kiểm tra các trình duyệt liên quan: Một số trình duyệt dựa trên mã nguồn của Firefox có thể bị ảnh hưởng và cần được cập nhật.
Kết Luận
Bản cập nhật khẩn cấp Firefox 138.0.4 là một hành động kịp thời của Mozilla nhằm bảo vệ người dùng trước hai lỗ hổng bảo mật nghiêm trọng. Việc cập nhật ngay lập tức là rất quan trọng để giảm thiểu rủi ro từ các cuộc tấn công tiềm tàng. Hãy hành động ngay hôm nay để giữ an toàn cho trải nghiệm lướt web của bạn!
Nguồn:
- Mozilla Foundation Security Advisories
- gHacks Tech News
- Các bài đăng trên X từ @MozillaZineFr, @__kokumoto
