社区编辑申请
注册/登录
Mozilla为Firefox浏览器提供“计划外更新”修补两个关键安全漏洞
系统 浏览器 应用安全
Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁,这些漏洞目前在外部呈现活动状态。在"Mozilla基金会安全咨询2022-09"中官方表示:"我们已经收到了关于在滥用[这些]缺陷的攻击报告。"

Mozilla今天发布了Firefox 97.0.2。这个"计划外更新"更新并不包含任何功能,但修补了两个被列为"关键"的安全漏洞。用户必须紧急应用该更新,因为Mozilla已经确认这两个安全漏洞正在被积极利用。

Mozilla Firefox 97.0.2更新包含两个零日漏洞的补丁,这些漏洞目前在外部呈现活动状态。在"Mozilla基金会安全咨询2022-09"中官方表示:"我们已经收到了关于在滥用[这些]缺陷的攻击报告。"

安全公告的细节不多,可能是因为Mozilla不希望攻击者获得关于如何利用这些漏洞的技术方面的信息。尽管如此,它提供了关于这两个缺陷的一些细节,这两个缺陷被标记为"关键"。

CVE-2022-26485 (漏洞位于XSLT参数处理中)。这个缺陷被用于远程代码执行(RCE),这意味着在计算机上没有现有权限或账户的攻击者可能会在受害者的计算机上运行他们选择的恶意软件代码,只需将用户引诱到一个看起来无害但充满恶意软件的网站。

CVE-2022-26486(漏洞位于WebGPU IPC框架中)。这个漏洞是"沙盒逃脱"的一部分,这种安全漏洞既可以单独滥用(攻击者获得对本应禁止的文件的访问权),也可以与RCE漏洞结合使用,使播种的恶意软件从浏览器部署的安全围栏当中逃脱。

这两个安全缺陷都被列为"自由使用后"的错误。在编程方面,这指的是一个应用程序表明它打算停止访问系统内存,基本上是"释放"给其他应用程序使用。然而,在某些情况下可能继续使用或占用系统内存,这可能对其他等待访问内存的应用程序产生不利影响。通常情况下,这将导致程序崩溃,但有时,甚至数据也会被破坏。这两种情况都可以被认为是安全问题。攻击者也可以利用这些问题来欺骗程序运行不受信任的代码。

要更新Mozilla Firefox,请前往应用程序菜单,点击帮助>关于Firefox就可以开始升级。除了标准用户的Firefox 97,该更新也适用于Firefox 91.6.1 ESR(扩展支持版本)和Firefox 97.3.0 for Android。

责任编辑:未丽燕 来源: cnBeta.COM
相关推荐

2009-03-08 09:52:49

Firefox浏览器漏洞

2010-04-07 09:34:43

Firefox漏洞

2010-03-22 09:14:47

Mozilla0day

2021-02-07 12:42:27

Firefox火狐浏览器浏览器

2021-01-06 13:34:41

MozillaFirefox UI浏览器

2021-01-11 16:24:10

MozillaFirefox退格键

2022-04-15 14:47:10

零日漏洞漏洞网络攻击

2010-01-25 10:05:29

Mozilla FirFirefox浏览器

2021-08-30 08:33:35

2010-01-15 10:36:59

2021-02-02 10:47:12

Mozilla音频服务器代理扩展

2011-03-30 09:49:19

Firefox 5.0

2010-01-21 09:16:36

IE浏览器漏洞

2012-07-11 10:21:43

Firefox升级

2010-03-31 09:33:21

Firefox新版下载

2012-06-05 09:24:32

2019-12-26 09:14:56

FirefoxGoogle浏览器

2016-10-18 15:32:41

2019-03-19 13:05:18

微软浏览器Windows 10

2010-05-11 09:14:15

同话题下的热门内容

谷歌 Chrome 浏览器 104 正式版发布:加快网页加载,蓝牙 API 改进Chrome 插件开发指南请不要再下载这些Vscode插件了苹果 M2 MacBook Pro Safari 浏览器性能测试:有史以来最快速度比各种清理大师靠谱!Edge浏览器新技术大幅提速Firefox 火狐浏览器 105 工具栏正测试统一管理扩展按钮浏览器瞬间变成相册 教你开启Chrome隐藏新功能

编辑推荐

如何通过Google Chrome远程控制你的Windows 10系统五大浏览器,四大内核,指的都是什么?2018年改善上网浏览体验的10款安卓浏览器Chrome的防重定向跳转机制PC浏览器凌冬已至,移动端才是未来
我收藏的内容
点赞
收藏

51CTO技术栈公众号