搜索

[12314] 2018-02-02_火狐浏览器出现严重远程代码执行漏洞，现已修复

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2018-02-02_火狐浏览器出现严重远程代码执行漏洞，现已修复 火 狐 浏 览 器 出 现 严 重 远 程 代 码 执 行 漏 洞 ， 现 已 修 复 S p h i n x   F r e e B u f   2 0 1 8 - 0 2 - 0 2 M o z i l l a 发 布 了 发 布 了 F i r e f o x 浏 览 器 的 重 要 更 新 ， 修 补 了 一 个 严 重 的 漏 洞 ， 这 个 漏 洞 能 让 远 程 攻 击 者 在 受 影 响 计 算 机 上 浏 览 器 的 重 要 更 新 ， 修 补 了 一 个 严 重 的 漏 洞 ， 这 个 漏 洞 能 让 远 程 攻 击 者 在 受 影 响 计 算 机 上 执 行 恶 意 代 码 。 执 行 恶 意 代 码 。 这 次 更 新 是 在 M o z i l l a 推 出 新 F i r e f o x   Q u a n t u m 浏 览 器 （ F i r e f o x   5 8 ） 之 后 的 一 个 星 期 ， 它 具 有 一 些 新 功 能 ， 如 改 进 的 图 形 引 擎 和 性 能 优 化 以 及 针 对 3 0 多 个 漏 洞 的 补 丁 。 根 据 思 科 发 布 的 安 全 建 议 ， F i r e f o x   5 8 . 0 . 1 解 决 了 由 于 C h r o m e （ 浏 览 器 U I ） 中 的 H T M L 片 段 “ 过 滤 不 充 分 ” 而 导 致 的 “ 任 意 代 码 执 行 ” 漏 洞 。 黑 客 可 以 利 用 这 个 漏 洞 （ C V E - 2 0 1 8 - 5 1 2 4 ） 在 受 害 者 的 计 算 机 上 运 行 任 意 代 码 ， 只 要 欺 骗 他 们 访 问 链 接 或 “ 打 开 一 个 文 件 ， 向 受 影 响 的 软 件 提 交 恶 意 输 入 ” 。 这 个 建 议 说 ： “ 一 个 成 功 的 漏 洞 攻 击 会 让 黑 客 利 用 用 户 的 权 限 执 行 任 意 代 码 ， 如 果 用 户 拥 有 更 高 的 权 限 ， 攻 击 者 就 可 以 完 全 破 坏 系 统 。 黑 客 能 够 安 装 程 序 ， 创 建 具 有 完 整 用 户 权 限 的 新 帐 户 以 及 查 看 ， 更 改 或 删 除 数 据 。 但 是 如 果 应 用 程 序 权 限 比 较 少 ， 这 种 情 况 会 对 用 户 造 成 较 小 的 影 响 。 受 影 响 的 浏 览 器 版 本 包 括 F i r e f o x   5 6 （ . 0 ， . 0 . 1 ， . 0 . 2 ） ， 5 7 （ . 0 ， . 0 . 1 ， . 0 . 2 ， . 0 . 3 ， . 0 . 4 ） 和 5 8 （ . 0 ） 。 F i r e f o x   5 8 . 0 . 1 已 经 解 决 了 这 个 漏 洞 ， 可 以 从 火 狐 官 方 网 站 下 载 。 漏 洞 由 M o z i l l a 开 发 者 J o h a n n   H o f m a n n 发 现 的 问 题 ， 并 不 影 响 A n d r o i d 和 F i r e f o x   5 2   E S R 的 F i r e f o x 浏 览 器 。 另 外 ， 火 狐 还 建 议 管 理 员 在 浏 览 互 联 网 时 使 用 低 权 限 帐 户 。
*   参 考 来 源 ： T H N ， 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e b u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理