Mozilla為Firefox瀏覽器提供"計劃外更新" 修補兩個關(guān)鍵安全漏洞
Mozilla今天發(fā)布了Firefox 97.0.2。這個"計劃外更新"更新并不包含任何功能，但修補了兩個被列為"關(guān)鍵"的安全漏洞。用戶必須緊急應(yīng)用該更新，因為Mozilla已經(jīng)確認這兩個安全漏洞正在被積極利用。
訪問：
阿里云 2022“上云采購季”百款云產(chǎn)品最低0.26折起
Mozilla Firefox 97.0.2更新包含兩個零日漏洞的補丁，這些漏洞目前在外部呈現(xiàn)活動狀態(tài)。在"Mozilla基金會安全咨詢2022-09"中官方表示："我們已經(jīng)收到了關(guān)于在濫用[這些]缺陷的攻擊報告。"
安全公告的細節(jié)不多，可能是因為Mozilla不希望攻擊者獲得關(guān)于如何利用這些漏洞的技術(shù)方面的信息。盡管如此，它提供了關(guān)于這兩個缺陷的一些細節(jié)，這兩個缺陷被標記為"關(guān)鍵"。
CVE-2022-26485 (漏洞位于XSLT參數(shù)處理中)。這個缺陷被用于遠程代碼執(zhí)行（RCE），這意味著在計算機上沒有現(xiàn)有權(quán)限或賬戶的攻擊者可能會在受害者的計算機上運行他們選擇的惡意軟件代碼，只需將用戶引誘到一個看起來無害但充滿惡意軟件的網(wǎng)站。
CVE-2022-26486（漏洞位于WebGPU IPC框架中）。這個漏洞是"沙盒逃脫"的一部分，這種安全漏洞既可以單獨濫用（攻擊者獲得對本應(yīng)禁止的文件的訪問權(quán)），也可以與RCE漏洞結(jié)合使用，使播種的惡意軟件從瀏覽器部署的安全圍欄當中逃脫。
這兩個安全缺陷都被列為"自由使用后"的錯誤。在編程方面，這指的是一個應(yīng)用程序表明它打算停止訪問系統(tǒng)內(nèi)存，基本上是"釋放"給其他應(yīng)用程序使用。然而，在某些情況下可能繼續(xù)使用或占用系統(tǒng)內(nèi)存，這可能對其他等待訪問內(nèi)存的應(yīng)用程序產(chǎn)生不利影響。通常情況下，這將導(dǎo)致程序崩潰，但有時，甚至數(shù)據(jù)也會被破壞。這兩種情況都可以被認為是安全問題。攻擊者也可以利用這些問題來欺騙程序運行不受信任的代碼。
要更新Mozilla Firefox，請前往應(yīng)用程序菜單，點擊幫助>關(guān)于Firefox就可以開始升級。除了標準用戶的Firefox 97，該更新也適用于Firefox 91.6.1 ESR（擴展支持版本）和Firefox 97.3.0 for Android。
了解更多：
https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/
關(guān)鍵詞： Mozilla FireFox Mozilla為Firefox瀏覽器提供計劃外更
華盛頓州成為美國第二個通過《不再沉默法案》的州
2022-03-06 09:50:44
Mozilla為Firefox瀏覽器提供"計劃外更新" 修補兩個關(guān)鍵安全漏洞
2022-03-06 09:42:50
聯(lián)發(fā)科M80 5G基帶喜提GTI兩項大獎：三載波聚合飚出7Gbps
2022-03-06 09:39:27
12代酷睿移動家族迎來混合架構(gòu)新變革
2022-03-06 09:34:36
Windows 11設(shè)置應(yīng)用正迎來Microsoft 365訂閱管理集成
2022-03-06 09:33:09
Google Chrome 100 Beta發(fā)布 用戶代理字符串作用開始逐漸降低
2022-03-06 09:33:03
東擎發(fā)布NUC1200 BOX：Alder Lake移動CPU加持
2022-03-06 09:31:12
美國國會議員正推動立法扣押俄羅斯游艇 專家擔憂可能引發(fā)“法律噩夢”
2022-03-06 09:22:19
VISA和萬事達卡宣布暫停在俄羅斯的業(yè)務(wù)
2022-03-06 09:17:56
代工巨頭造汽車 蘋果Apple Car代工商曝光
2022-03-06 09:13:07
最新報告顯示備份對勒索攻擊有效性降低
2022-03-06 06:39:51
同一個游戲？ 高玩虐殺《艾爾登法環(huán)》BOSS
2022-03-06 06:10:58
微軟消除企業(yè)升級Windows 11顧慮
2022-03-06 05:48:47
蘋果公司攜手Lady Gaga在美國恢復(fù)了
2022-03-06 05:47:08
前Xamarin聯(lián)合創(chuàng)始人Miguel de Icaza將離開微軟
2022-03-06 05:23:58
新專利顯示iPhone用戶將簡單直接地看到廣角和超廣角鏡頭區(qū)別
2022-03-06 05:16:30
英特爾為Linux 5.18準備了DG2/Alchemist和Xe HP驅(qū)動改進版
2022-03-06 05:09:23
勠力同心 共克時艱
2022-03-05 22:50:32
學(xué)習雷鋒精神 踐行初心使命
2022-03-05 22:47:56
遼寧新民市開展“清潔新民 我是先鋒”志愿服務(wù)活動
2022-03-05 22:46:36
大興安嶺加格達奇林業(yè)局森調(diào)隊黨支部開展志愿服務(wù)活動
2022-03-05 22:39:32
江蘇如皋社會醫(yī)保管理處：拓展服務(wù)新模式 保障人民健康
2022-03-05 22:28:34
最高64核128線程：AMD Threadripper Pro 5000系列曝光
2022-03-05 21:53:29
我國首次批量研制低軌寬帶衛(wèi)星成功發(fā)射：通信容量40Gbps 性能超星鏈
2022-03-05 21:27:57
確認過眼神，愛美者的優(yōu)選品牌——禧愛國際
2022-03-05 21:25:02 12GB RAM：realme GT Neo3參數(shù)再曝光
2022-03-05 21:21:53
具有多種變體型號的新款諾基亞智能手機出現(xiàn)在IECEE認證中
2022-03-05 21:20:55
特斯拉回應(yīng)Model 3車主充電費380多萬：系統(tǒng)錯誤 正緊急修復(fù)
2022-03-05 21:09:44
諾基亞成為Rakuten Symphony云原生核心網(wǎng)軟件合作伙伴
2022-03-05 19:35:27
Epic游戲商城終于變彩色了 官方調(diào)侃：感動得哭了三天三夜
2022-03-05 19:32:39
維修行業(yè)噩夢！iPhone Face ID可以單獨修了
2022-03-05 19:28:55
PCIe 5.0顯卡果然是超級電老虎！供電最高675W
2022-03-05 19:11:03
吉利幾何全新電動SUV曝光：披著一身“虎皮”
2022-03-05 19:10:10
PayPal宣布關(guān)閉其在俄羅斯境內(nèi)的支付業(yè)務(wù)
2022-03-05 18:37:11
Steam OS發(fā)布 為用戶提供更多新選項
2022-03-05 18:24:11
壹號本發(fā)布銳龍版Onexlayer mini掌機
2022-03-05 18:10:22
10Gbps速率 中興發(fā)布Wi-Fi 7標準5G CPE
2022-03-05 18:09:03
鐘茂初委員：建議“雙一流”高校及學(xué)科招生以“裸分”錄取
2022-03-05 18:08:33
微星推出2.6L迷你游戲主機MAG Trident S 5M 搭載 AMD Ryzen7 5700G
2022-03-05 17:57:07
Intel否認停產(chǎn)傲騰內(nèi)存/SSD：第三代產(chǎn)品還在路上
2022-03-05 17:44:43
一箭七星：我國成功發(fā)射銀河航天02批衛(wèi)星
2022-03-05 17:33:10
消息稱一加手機的三段式通知提醒控制滑塊也將出現(xiàn)在Realme品牌上
2022-03-05 17:26:42
高蛋白 低能耗：委員建議把食用昆蟲加入國人食品目錄清單
2022-03-05 17:20:02
1199元！雷蛇模擬光軸迷你機械鍵盤現(xiàn)已上市 3月11日開售
2022-03-05 17:05:55
異構(gòu)存儲帶來極速體驗：拯救者Y90電競手機3月10日將迎首銷
2022-03-05 16:57:21
中國科學(xué)家發(fā)現(xiàn)減肥新途徑 局部熱療讓脂肪“化敵為友”
2022-03-05 16:53:50
老人手機得了“彈窗癌”
2022-03-05 16:37:53
適配多款龍芯 3A5000整機設(shè)備 統(tǒng)信 UOS桌面操作系統(tǒng) V20E再更新
2022-03-05 16:32:28
搭載AMD R7 5700G APU 微星MAG Trident S 5M迷你主機已正式發(fā)布
2022-03-05 16:15:51
馬斯克：除非被槍指著 否則星鏈不會封禁俄羅斯媒體
2022-03-05 16:11:54
首批寄送顧客手中 Steam Deck支持超1000款游戲
2022-03-05 16:03:19
大型加密貨幣交易平臺拒絕向普通俄羅斯民眾擴大制裁
2022-03-05 15:57:42
添加來電振動聲音等 三星 S22/Ultra國行開推系統(tǒng)固件更新
2022-03-05 15:44:21
微軟智能云 Azure 在華的第五個數(shù)據(jù)中心區(qū)域正式啟用
2022-03-05 13:46:49
SIA：2022年1月全球半導(dǎo)體行業(yè)銷售額507億美元
2022-03-05 13:46:42
Windows 11 22H2將迎來“智能應(yīng)用控制”功能 增強惡意軟件攔截體驗
2022-03-05 13:38:20
“全民健康”時代 容聲冰箱牽頭制定健康冰箱“新團標”
2022-03-05 13:36:23
工信部：不得要求用戶不下載APP就不給看全文
2022-03-05 13:36:01
Facebook撤下俄羅斯廣告并阻止其在全球投放
2022-03-05 13:29:53
未成年人玩游戲充值上萬元！騰訊回應(yīng)：舉證困難
2022-03-05 13:12:29
容聲冰箱x《光影》｜對話董潔：自信源于積累
2022-03-05 12:57:25
IonQ的新型鋇量子計算機狀態(tài)檢測保真度達99.96%
2022-03-05 12:56:52
vivo X Fold折疊屏手機配置曝光：驍龍8處理器 超聲波屏下指紋識別
2022-03-05 12:32:49
iPhone SE 3真機圖曝光：2000多元 下周發(fā)布
2022-03-05 12:24:49
iPhone 12抄底2949元:紫色版限量搶購 手慢無！
2022-03-05 12:21:25
俄羅斯科技巨頭Yandex暫停在美測試自動駕駛汽車
2022-03-05 11:44:52
對俄制裁影響雜貨應(yīng)用BuyK：解雇98%員工
2022-03-05 11:27:47
瑞士高院：孫楊最終上訴被駁回 維持51個月禁賽令
2022-03-05 11:23:45
松下計劃在美國建廠：電池巨頭爭相布局特斯拉4680電池
2022-03-05 11:10:35
央行：綠色資金接受監(jiān)督，不讓“洗綠”行為得逞
2022-03-05 10:57:43
蘋果2022股東大會：庫克近1億薪酬獲批 一項提案意外通過
2022-03-05 10:55:02
研究人員打造支持全向無線充電的圓柱形裝置
2022-03-05 10:52:47
Rufus：幫你繞過TPM等限制制作Windows 11安裝鏡像
2022-03-05 10:48:10
新老車主均可參加 路虎將挑選一名幸運車主體驗太空旅行
2022-03-05 10:41:53
套路了幾個灰產(chǎn)販子 我發(fā)現(xiàn)造一批水軍只要2000塊錢
2022-03-05 10:41:25
考驗信仰的時候到了！本田官宣與索尼合作造車
2022-03-05 09:49:02
一加聯(lián)合創(chuàng)始人將在4月發(fā)布“NOTHING”品牌手機
2022-03-05 09:30:27
本田謳歌敗走中國 被曝將退市！經(jīng)銷商已開始甩賣庫存
2022-03-05 09:24:47
游戲史上最大收購案受阻！微軟收購動視暴雪遭遇困難
2022-03-05 09:16:20
全球首款7英寸巨屏驍龍8旗艦！vivo新機曝光
2022-03-05 09:16:06
蘋果股東批準民權(quán)審計提案及Tim Cook的9900萬美元薪酬方案
2022-03-05 07:56:58
俄烏沖突中TikTok將標記官媒內(nèi)容 并加強打擊假新聞
2022-03-05 07:37:38
烏克蘭戰(zhàn)爭引出試圖利用捐款的詐騙者
2022-03-05 06:55:31
M1版Mac Mini新外殼 體積減小78%還有多彩配色
2022-03-05 06:37:40
iFixit聲稱Galaxy S22和S22 Ultra是維修的惡夢
2022-03-05 06:27:40
俄羅斯通信監(jiān)管機構(gòu)Roskomnadzor宣布阻止Facebook在該國的訪問
2022-03-05 06:26:08
Cloudera：企業(yè)數(shù)據(jù)戰(zhàn)略是打通后疫情時代經(jīng)濟發(fā)展的橋梁
2022-03-05 06:23:44
蘋果公司引導(dǎo)客戶通過聯(lián)合國兒童基金會向烏克蘭正在發(fā)生的危機捐款
2022-03-05 06:12:12
Airbnb宣布暫停在俄羅斯和白俄羅斯的所有業(yè)務(wù)
2022-03-05 06:06:12
這塊售價6000元的20TB硬盤究竟有何與眾不同
2022-03-05 06:04:52
微軟智能云Azure在華新增數(shù)據(jù)中心區(qū)域正式啟用
2022-03-05 05:58:15
Intel i7-12650HX首次現(xiàn)身：55W 14核心、硬塞筆記本
2022-03-05 05:46:42
央行：持續(xù)保持對虛擬貨幣交易炒作的高壓打擊態(tài)勢
2022-03-05 05:46:37
百度系擬減持極米科技不超4.28%股份
2022-03-05 05:42:02
美團曬首份數(shù)字人民幣低碳成績單：300萬用戶參與 減碳2萬噸
2022-03-05 05:41:12
高性能掌機安裝Windows系統(tǒng)竟然如此輕而易舉
2022-03-05 05:34:11
OPPO十年前就做了平板電腦 中國區(qū)總裁曬出原型機
2022-03-05 05:33:20
阿里巴巴廣東公司注冊資本增加至35億 增幅3400%
2022-03-05 05:33:15
前程無憂擬43億美元簽訂私有化協(xié)議
2022-03-05 05:28:53
北京公示新一批金融科技創(chuàng)新監(jiān)管工具創(chuàng)新應(yīng)用
2022-03-05 05:24:28
相關(guān)新聞