描述:
Mozilla 发布了一个安全公告 (MFSA2022-09)，以应对於 Firefox 浏览器中发现的多个漏洞。远端攻击者可诱使用户透过含有漏洞的浏览器浏览包含特製内容的网页，从而攻击漏洞。
有报告指漏洞 (CVE-2022-26485 及 CVE-2022-26486) 正受到攻击。用户应立即为受影响的系统安装修补程式，以减低受到网络攻击的风险。
受影响的系统:
- Firefox Windows 版本 97.0.2 之前的版本
- Firefox ESR Windows 版本 91.6.1 之前的版本
影响:
成功利用这些漏洞可以在受影响的系统导致远端执行程式码或绕过保安限制。
建议:
Mozilla发布了有关产品的新版本以应对以上问题。用户可从以下网址下载：
- Firefox 97.0.2 (Windows)
https://www.mozilla.org/en-US/firefox/all/#product-desktop-release
- Firefox ESR 91.6.1 (Windows)
https://www.mozilla.org/en-US/firefox/all/#product-desktop-esr
受影响系统的用户应遵从产品供应商的建议，立即采取行动以降低风险。
进一步信息:
- https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/
- https://www.hkcert.org/tc/security-bulletin/mozilla-products-multiple-vulnerabilities_20220307
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26485
- https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-26486