發布日期: 2020年 6月 3日
Tweet
Mozilla 發布了兩個安全公告(MFSA 2020-20 及 MFSA 2020-21)，以應對於 Firefox 瀏覽器中發現的多個漏洞。遠端攻擊者可誘使用戶透過含有漏洞的瀏覽器瀏覽包含特製內容的網頁，從而攻擊這些漏洞。
成功利用這些漏洞可以在受影響的系統上導致執行任意程式碼、泄漏資訊、仿冒詐騙或終止程式執行。
Mozilla發行了有關產品的新版本以應對以上問題。用戶可從以下網址下載:
受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。
這連結會以新視窗打開。https://www.mozilla.org/en-US/security/advisories/mfsa2020-20
這連結會以新視窗打開。https://www.mozilla.org/en-US/security/advisories/mfsa2020-21
這連結會以新視窗打開。https://www.hkcert.org/my_url/zh/alert/20060304
這連結會以新視窗打開。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12399
這連結會以新視窗打開。https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-12405 (to CVE-2020-12411)