微比恩 > 信息聚合 > Firefox 火狐浏览器 83 发布,已修复任意代码执行漏洞

Firefox 火狐浏览器 83 发布,已修复任意代码执行漏洞

2020-11-18 14:49:45来源: IT之家

火狐浏览器 (Mozilla Firefox)是 Mozilla 基金会的产品 , 它是一款开源 Web 浏览器 , 引擎反应快 , 内存占用少。Firefox 从 2005 年开始,每年都被媒体选为年度最佳浏览器。11 月 17 日,Mozilla 发布了 Firefox 83 版 , Firefox ESR 78.5 企业版紧急安全更新,主要修复了先前版本发现的任意代码执行和跨站脚本攻击等重要漏洞。以下是漏洞详情:漏洞详情1.CVE-2020-26968,CVE-2020-26969 严重程度:高Firefox 82 和 Firefox ESR 78.4 中存在内存安全漏洞,该漏洞允许攻击者利用来执行任意代码2.CVE-2020-26951 严重程度:高Firefox 的 SVG 代码中的解析和事件加载不匹配可能导致加载事件被触发,即使在清除之后也是如此。已经能够利用特权内部页面中的 XSS 漏洞的攻击者可以利用此攻击绕过内

关注公众号