漏洞信息详情
Mozilla Firefox 安全漏洞
漏洞简介
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 58之前版本中存在安全漏洞,该漏洞源于扩展中的开发工具面板被用于加载URL,但在所有的实例中程序并没有强制执行这一过程。远程攻击者可利用该漏洞加载无权访问的URL(包括:配置页面)。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://www.mozilla.org/en-US/security/advisories/mfsa2018-02/
参考网址
来源:BID
链接:https://www.securityfocus.com/bid/102786
来源:CONFIRM
链接:https://www.mozilla.org/security/advisories/mfsa2018-02/
来源:UBUNTU
链接:https://usn.ubuntu.com/3544-1/
来源:SECTRACK
链接:http://www.securitytracker.com/id/1040270
来源:CONFIRM
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=1425224
受影响实体
- Mozilla Firefox:57.0.4<!--2000-1-1-->
补丁
- Mozilla Firefox 安全漏洞的修复措施<!--2018-1-26-->
还没有评论,来说两句吧...