Mozilla Firefox和Firefox ESR 安全漏洞

漏洞信息详情

Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。

Mozilla Firefox ESR 45.7之前版本和Firefox 51之前版本中存在安全漏洞。攻击者可借助特制的WebExtension脚本利用该漏洞泄露数据或提升权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.mozilla.org/en-US/security/advisories/mfsa2017-01/

https://www.mozilla.org/en-US/security/advisories/mfsa2017-02/

来源:CONFIRM

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=1319070

来源:GENTOO

链接:https://security.gentoo.org/glsa/201702-22

来源:BID

链接:https://www.securityfocus.com/bid/95769

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2017-0190.html

来源:SECTRACK

链接:http://www.securitytracker.com/id/1037693

来源:DEBIAN

链接:https://www.debian.org/security/2017/dsa-3771

来源:CONFIRM

链接:https://www.mozilla.org/security/advisories/mfsa2017-01/

来源:CONFIRM

链接:https://www.mozilla.org/security/advisories/mfsa2017-02/