Mozilla Firefox和Firefox ESR 安全漏洞

漏洞信息详情

Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。

Mozilla Firefox 53之前的版本和Firefox ESR 52.1之前的版本中存在安全漏洞。攻击者可利用该漏洞读取和写入本地文件系统。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.mozilla.org/en-US/security/advisories/mfsa2017-10/

https://www.mozilla.org/en-US/security/advisories/mfsa2017-12/

来源:BID

链接:https://www.securityfocus.com/bid/97940

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2017:1106

来源:CONFIRM

链接:https://www.mozilla.org/security/advisories/mfsa2017-10/

来源:SECTRACK

链接:http://www.securitytracker.com/id/1038320

来源:CONFIRM

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=1344415

来源:CONFIRM

链接:https://www.mozilla.org/security/advisories/mfsa2017-12/