监测发现,Mozilla Firefox存在资源管理错误漏洞。不法分子利用该漏洞可以创建一个特别制作的web页面,诱骗受害者访问该页面,并在系统上执行任意代码。目前厂商已发布漏洞修复补丁,请各单位及时安装补丁修复漏洞。
漏洞名称:Mozilla Firefox 资源管理错误漏洞
危害等级:高危
CNNVD编号:CNNVD-202104-1323
漏洞描述:Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在资源管理错误漏洞,不法分子利用该漏洞可以创建一个特别制作的web页面,诱骗受害者访问该页面,并在系统上执行任意代码。
影响版本:Mozilla Firefox: 80.0, 80.0.1, 81.0, 81.0.1, 81.0.2, 82.0, 82.0.1, 82.0.2, 82.0.3, 83.0, 84.0, 84.0.1, 84.0.2, 85.0, 85.0.1, 85.0.2, 86.0, 86.0.1, 87.0。
解决方案:目前厂商已发布升级补丁,及时安装补丁修复漏洞。
参考链接:https://www.mozilla.org/en-US/security/advisories/mfsa2021-16/