搜索

[28041] 2020-01-09_Mozilla解决了针对目标攻击利用的CVE-2019-17026Firefox0day攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2020-01-09_Mozilla解决了针对目标攻击利用的CVE-2019-17026Firefox0day攻击 M o z i l l a 解 决 了 针 对 目 标 攻 击 利 用 的 C V E - 2 0 1 9 - 1 7 0 2 6   F i r e f o x   0 d a y 攻 击 O t s 安 全   2 0 2 0 - 0 1 - 0 9 M o z i l l a 已 发 布 F i r e f o x 浏 览 器 的 安 全 更 新 ， 解 决 了 零 日 漏 洞 （ C V E - 2 0 1 9 - 1 7 0 2 6 ） ， 该 漏 洞 已 被 有 针 对 性 的 攻 击 所 利 用 。 M o z i l l a 已 发 布 F i r e f o x 浏 览 器 的 安 全 更 新 ， 解 决 了 零 日 漏 洞 （ C V E - 2 0 1 9 - 1 7 0 2 6 ） ， 该 漏 洞 已 被 有 针 对 性 的 攻 击 所 利 用 。 M o z i l l a 已 发 布 安 全 更 新 ， 以 解 决 一 个 关 键 的 F i r e f o x 浏 览 器   零 日   有 针 对 性 的 攻 击 已 利 用 的 漏 洞 （ C V E - 2 0 1 9 - 1 7 0 2 6 ） 。 C V E - 2 0 1 9 - 1 7 0 2 6 的 漏 洞 是 “   I o n M o n k e y 与 S t o r e E l e m e n t H o l e     和     F a l l i b l e S t o r e E l e m e n t 混 淆     ” ， 其 中 I o n M o n k e y 是 F i r e f o x 的 S p i d e r M o n k e y   J a v a S c r i p t 引 擎 的 即 时 （ J I T ） 编 译 器 。 “ 在 I o n M o n k e y   J I T 编 译 器 不 正 确 的 别 名 信 息 ， 用 于 设 置 数 组 元 素 可 能 会 导 致 类 型 混 淆 ， ” 读 取 咨 询 由 M o z i l l a 出 版 。 “ 我 们 知 道 在 野 外 有 针 对 性 的 攻 击 正 在 滥 用 此 缺 陷 。 ” M o z i l l a 确 认 已 意 识 到 利 用 C V E - 2 0 1 9 - 1 7 0 2 6 零 日 攻 击 的 针 对 性 攻 击 ， 但 未 透 露 攻 击 的 详 细 信 息 。 中 国 公 司 奇 虎 中 国 公 司 奇 虎 3 6 0 的 安 全 专 家 已 将 该 漏 洞 报 告 给 的 安 全 专 家 已 将 该 漏 洞 报 告 给 M o z i l l a 。 。 专 家 报 告 说 C V E - 2 0 1 9 - 1 7 0 2 6   零 日   已 被 攻 击 者 与 I n t e r n e t   E x p l o r e r 一 起 利 用   零 日 ， 奇 虎 3 6 0 专 家 最 初 通 过 T w i t t e r 公 开 了 这 一 发 现 ， 但 后 来 删 除 了 该 消 息 。 美 国 国 土 安 全 部   网 络 安 全   基 础 设 施 安 全 局 （ C I S A ） 机 构 还 发 布 了 有 关 可 能 利 用 的 漏 洞 警 告 的 公 告 ， 该 漏 洞 可 能 使 攻 击 者 完 全 控 制 易 受 攻 击 的 系 统 。 “   M o z i l l a 发 布 了 安 全 更 新 ， 以 解 决 F i r e f o x 和 F i r e f o x   E S R 中 的 漏 洞 。 攻 击 者 可 能 利 用 此 漏 洞 来 控 制 受 影 响 的 系 统 。 在 野 外 的 攻 击 检 测 此 漏 洞 。 ”   读 取 中 钢 协 的 公 告 。 “ 网 络 安 全 和 基 础 架 构 安 全 局 （ C I S A ） 鼓 励 用 户 和 管 理 员 查 看 针 对 F i r e f o x   7 2 . 0 . 1 和 F i r e f o x   E S R   6 8 . 4 . 1 的 M o z i l l a 安 全     公 告 ，     并 应 用 必 要 的 更 新 。 ” M o z i l l a 通 过 F i r e f o x   7 2 . 0 . 1 和 F i r e f o x   E S R   6 8 . 4 . 1 的 发 布 解 决 了 该 缺 陷 。 M o z i l l a 本 周     发 布 了 F i r e f o x   7 2 ， 该 版 本 旨 在 改 善 用 户 的 隐 私 并 解 决 了 十 二 个 漏 洞 。  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理