Mozilla Firefox和Firefox ESR 安全漏洞

漏洞信息详情

Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Firefox ESR是Firefox的一个延长支持版本。

Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在安全漏洞。攻击者可利用该漏洞伪造域名。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.mozilla.org/en-US/security/advisories/mfsa2017-15/

https://www.mozilla.org/en-US/security/advisories/mfsa2017-16/

https://www.mozilla.org/en-US/security/advisories/mfsa2017-17/

来源:BID

链接:http://www.securityfocus.com/bid/99057

来源:www.unicode.org

链接:http://www.unicode.org/reports/tr31/tr31-26.html#Aspirational_Use_Scripts

来源:bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=1364283

来源:www.mozilla.org

链接:https://www.mozilla.org/security/advisories/mfsa2017-15/

来源:www.mozilla.org

链接:https://www.mozilla.org/security/advisories/mfsa2017-16/

来源:www.mozilla.org

链接:https://www.mozilla.org/security/advisories/mfsa2017-17/