Mozilla Firefox ESR 代码问题漏洞

漏洞介绍

Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。

基于Android平台的Mozilla Firefox ESR 68.11之前版本中存在安全漏洞。攻击者可借助恶意的应用程序利用该漏洞窃取并上传攻击者制定的本地文件。

漏洞补丁

目前厂商已发布升级了Mozilla Firefox ESR 代码问题漏洞的补丁，Mozilla Firefox ESR 代码问题漏洞的补丁获取链接：

https://www.mozilla.org/en-US/security/advisories/mfsa2020-31/

参考网址

来源:MISC

链接：https://bugzilla.mozilla.org/buglist.cgi?bug_id=1475835%2C1652364

来源:MISC

链接：https://www.mozilla.org/security/advisories/mfsa2020-31/

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-multiple-vulnerabilities-of-mozilla-firefox-less-than-firefox-68-11-0-esr-hava-affected-synthetic-playback-agent-8-1-4-0-8-1-4-if11-icam2019-3-0-2020-2-0/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-363