Mozilla Firefox和Firefox ESR for Windows 安全漏洞

漏洞信息详情

Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。

基于Windows平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在安全漏洞。攻击者可借助Mozilla Maintenance Service和Mozilla Windows Updater利用该漏洞用垃圾数据覆盖任意文件。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.mozilla.org/en-US/security/advisories/mfsa2017-15/

https://www.mozilla.org/en-US/security/advisories/mfsa2017-16/

来源:CONFIRM

链接:https://www.mozilla.org/security/advisories/mfsa2017-16/

来源:SECTRACK

链接:http://www.securitytracker.com/id/1038689

来源:BID

链接:https://www.securityfocus.com/bid/99057

来源:CONFIRM

链接:https://www.mozilla.org/security/advisories/mfsa2017-15/

来源:CONFIRM

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=1336964