描述:
Mozilla 發布了安全性公告，以應對於 Firefox 中發現的多個漏洞。造成這些漏洞的原因包括瀏覽器引擎的記憶體安全性錯誤、緩衝區滿溢、以及use-after-poison錯誤。遠端攻擊者可誘使用戶開啓包含特製內容的網頁來攻擊這些漏洞。
受影響的系統:
- Firefox 42之前的版本
- Firefox ESR 38.4 之前的版本
影響:
成功利用這個漏洞的攻擊者可以在受影響的系統上終止程式執行、執行任意程式碼及導致資訊洩漏。
建議:
Mozilla發行了有關產品的新版本以應對以上問題。用戶可從以下網址下載:
- Firefox 42 for Windows, Macintosh 及 Linux
http://www.mozilla.org/en-US/firefox/all.html - Firefox ESR 38.4 for Windows, Macintosh 及 Linux
http://www.mozilla.org/en-US/firefox/organizations/all/
受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。