Mozilla為Firefox瀏覽器提供"計劃外更新" 修補(bǔ)兩個關(guān)鍵安全漏洞
Mozilla今天發(fā)布了Firefox 97.0.2。這個"計劃外更新"更新并不包含任何功能，但修補(bǔ)了兩個被列為"關(guān)鍵"的安全漏洞。用戶必須緊急應(yīng)用該更新，因為Mozilla已經(jīng)確認(rèn)這兩個安全漏洞正在被積極利用。
訪問：
阿里云 2022“上云采購季”百款云產(chǎn)品最低0.26折起
Mozilla Firefox 97.0.2更新包含兩個零日漏洞的補(bǔ)丁，這些漏洞目前在外部呈現(xiàn)活動狀態(tài)。在"Mozilla基金會安全咨詢2022-09"中官方表示："我們已經(jīng)收到了關(guān)于在濫用[這些]缺陷的攻擊報告。"
安全公告的細(xì)節(jié)不多，可能是因為Mozilla不希望攻擊者獲得關(guān)于如何利用這些漏洞的技術(shù)方面的信息。盡管如此，它提供了關(guān)于這兩個缺陷的一些細(xì)節(jié)，這兩個缺陷被標(biāo)記為"關(guān)鍵"。
CVE-2022-26485 (漏洞位于XSLT參數(shù)處理中)。這個缺陷被用于遠(yuǎn)程代碼執(zhí)行（RCE），這意味著在計算機(jī)上沒有現(xiàn)有權(quán)限或賬戶的攻擊者可能會在受害者的計算機(jī)上運行他們選擇的惡意軟件代碼，只需將用戶引誘到一個看起來無害但充滿惡意軟件的網(wǎng)站。
CVE-2022-26486（漏洞位于WebGPU IPC框架中）。這個漏洞是"沙盒逃脫"的一部分，這種安全漏洞既可以單獨濫用（攻擊者獲得對本應(yīng)禁止的文件的訪問權(quán)），也可以與RCE漏洞結(jié)合使用，使播種的惡意軟件從瀏覽器部署的安全圍欄當(dāng)中逃脫。
這兩個安全缺陷都被列為"自由使用后"的錯誤。在編程方面，這指的是一個應(yīng)用程序表明它打算停止訪問系統(tǒng)內(nèi)存，基本上是"釋放"給其他應(yīng)用程序使用。然而，在某些情況下可能繼續(xù)使用或占用系統(tǒng)內(nèi)存，這可能對其他等待訪問內(nèi)存的應(yīng)用程序產(chǎn)生不利影響。通常情況下，這將導(dǎo)致程序崩潰，但有時，甚至數(shù)據(jù)也會被破壞。這兩種情況都可以被認(rèn)為是安全問題。攻擊者也可以利用這些問題來欺騙程序運行不受信任的代碼。
要更新Mozilla Firefox，請前往應(yīng)用程序菜單，點擊幫助>關(guān)于Firefox就可以開始升級。除了標(biāo)準(zhǔn)用戶的Firefox 97，該更新也適用于Firefox 91.6.1 ESR（擴(kuò)展支持版本）和Firefox 97.3.0 for Android。
了解更多：
https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/
關(guān)鍵詞： Mozilla FireFox Mozilla為Firefox瀏覽器提供計劃外更
華盛頓州成為美國第二個通過《不再沉默法案》的州
2022-03-06 09:50:44
Mozilla為Firefox瀏覽器提供"計劃外更新" 修補(bǔ)兩個關(guān)鍵安全漏洞
2022-03-06 09:42:50
聯(lián)發(fā)科M80 5G基帶喜提GTI兩項大獎：三載波聚合飚出7Gbps
2022-03-06 09:39:27
12代酷睿移動家族迎來混合架構(gòu)新變革
2022-03-06 09:34:36
Windows 11設(shè)置應(yīng)用正迎來Microsoft 365訂閱管理集成
2022-03-06 09:33:09
Google Chrome 100 Beta發(fā)布 用戶代理字符串作用開始逐漸降低
2022-03-06 09:33:03
東擎發(fā)布NUC1200 BOX：Alder Lake移動CPU加持
2022-03-06 09:31:12
美國國會議員正推動立法扣押俄羅斯游艇 專家擔(dān)憂可能引發(fā)“法律噩夢”
2022-03-06 09:22:19
VISA和萬事達(dá)卡宣布暫停在俄羅斯的業(yè)務(wù)
2022-03-06 09:17:56
代工巨頭造汽車 蘋果Apple Car代工商曝光
2022-03-06 09:13:07
最新報告顯示備份對勒索攻擊有效性降低
2022-03-06 06:39:51
同一個游戲？ 高玩虐殺《艾爾登法環(huán)》BOSS
2022-03-06 06:10:58
微軟消除企業(yè)升級Windows 11顧慮
2022-03-06 05:48:47
蘋果公司攜手Lady Gaga在美國恢復(fù)了
2022-03-06 05:47:08
前Xamarin聯(lián)合創(chuàng)始人Miguel de Icaza將離開微軟
2022-03-06 05:23:58
新專利顯示iPhone用戶將簡單直接地看到廣角和超廣角鏡頭區(qū)別
2022-03-06 05:16:30
英特爾為Linux 5.18準(zhǔn)備了DG2/Alchemist和Xe HP驅(qū)動改進(jìn)版
2022-03-06 05:09:23
勠力同心 共克時艱
2022-03-05 22:50:32
學(xué)習(xí)雷鋒精神 踐行初心使命
2022-03-05 22:47:56
遼寧新民市開展“清潔新民 我是先鋒”志愿服務(wù)活動
2022-03-05 22:46:36
大興安嶺加格達(dá)奇林業(yè)局森調(diào)隊黨支部開展志愿服務(wù)活動
2022-03-05 22:39:32
江蘇如皋社會醫(yī)保管理處：拓展服務(wù)新模式 保障人民健康
2022-03-05 22:28:34
最高64核128線程：AMD Threadripper Pro 5000系列曝光
2022-03-05 21:53:29
我國首次批量研制低軌寬帶衛(wèi)星成功發(fā)射：通信容量40Gbps 性能超星鏈
2022-03-05 21:27:57
確認(rèn)過眼神，愛美者的優(yōu)選品牌——禧愛國際
2022-03-05 21:25:02 12GB RAM：realme GT Neo3參數(shù)再曝光
2022-03-05 21:21:53
具有多種變體型號的新款諾基亞智能手機(jī)出現(xiàn)在IECEE認(rèn)證中
2022-03-05 21:20:55
特斯拉回應(yīng)Model 3車主充電費380多萬：系統(tǒng)錯誤 正緊急修復(fù)
2022-03-05 21:09:44
諾基亞成為Rakuten Symphony云原生核心網(wǎng)軟件合作伙伴
2022-03-05 19:35:27
Epic游戲商城終于變彩色了 官方調(diào)侃：感動得哭了三天三夜
2022-03-05 19:32:39
維修行業(yè)噩夢！iPhone Face ID可以單獨修了
2022-03-05 19:28:55
PCIe 5.0顯卡果然是超級電老虎！供電最高675W
2022-03-05 19:11:03
吉利幾何全新電動SUV曝光：披著一身“虎皮”
2022-03-05 19:10:10
PayPal宣布關(guān)閉其在俄羅斯境內(nèi)的支付業(yè)務(wù)
2022-03-05 18:37:11
Steam OS發(fā)布 為用戶提供更多新選項
2022-03-05 18:24:11
壹號本發(fā)布銳龍版Onexlayer mini掌機(jī)
2022-03-05 18:10:22
10Gbps速率 中興發(fā)布Wi-Fi 7標(biāo)準(zhǔn)5G CPE
2022-03-05 18:09:03
鐘茂初委員：建議“雙一流”高校及學(xué)科招生以“裸分”錄取
2022-03-05 18:08:33
微星推出2.6L迷你游戲主機(jī)MAG Trident S 5M 搭載 AMD Ryzen7 5700G
2022-03-05 17:57:07
Intel否認(rèn)停產(chǎn)傲騰內(nèi)存/SSD：第三代產(chǎn)品還在路上
2022-03-05 17:44:43
一箭七星：我國成功發(fā)射銀河航天02批衛(wèi)星
2022-03-05 17:33:10
消息稱一加手機(jī)的三段式通知提醒控制滑塊也將出現(xiàn)在Realme品牌上
2022-03-05 17:26:42
高蛋白 低能耗：委員建議把食用昆蟲加入國人食品目錄清單
2022-03-05 17:20:02
1199元！雷蛇模擬光軸迷你機(jī)械鍵盤現(xiàn)已上市 3月11日開售
2022-03-05 17:05:55
異構(gòu)存儲帶來極速體驗：拯救者Y90電競手機(jī)3月10日將迎首銷
2022-03-05 16:57:21
中國科學(xué)家發(fā)現(xiàn)減肥新途徑 局部熱療讓脂肪“化敵為友”
2022-03-05 16:53:50
老人手機(jī)得了“彈窗癌”
2022-03-05 16:37:53
適配多款龍芯 3A5000整機(jī)設(shè)備 統(tǒng)信 UOS桌面操作系統(tǒng) V20E再更新
2022-03-05 16:32:28
搭載AMD R7 5700G APU 微星MAG Trident S 5M迷你主機(jī)已正式發(fā)布
2022-03-05 16:15:51
馬斯克：除非被槍指著 否則星鏈不會封禁俄羅斯媒體
2022-03-05 16:11:54
首批寄送顧客手中 Steam Deck支持超1000款游戲
2022-03-05 16:03:19
大型加密貨幣交易平臺拒絕向普通俄羅斯民眾擴(kuò)大制裁
2022-03-05 15:57:42
添加來電振動聲音等 三星 S22/Ultra國行開推系統(tǒng)固件更新
2022-03-05 15:44:21
微軟智能云 Azure 在華的第五個數(shù)據(jù)中心區(qū)域正式啟用
2022-03-05 13:46:49
SIA：2022年1月全球半導(dǎo)體行業(yè)銷售額507億美元
2022-03-05 13:46:42
Windows 11 22H2將迎來“智能應(yīng)用控制”功能 增強(qiáng)惡意軟件攔截體驗
2022-03-05 13:38:20
“全民健康”時代 容聲冰箱牽頭制定健康冰箱“新團(tuán)標(biāo)”
2022-03-05 13:36:23
工信部：不得要求用戶不下載APP就不給看全文
2022-03-05 13:36:01
Facebook撤下俄羅斯廣告并阻止其在全球投放
2022-03-05 13:29:53
未成年人玩游戲充值上萬元！騰訊回應(yīng)：舉證困難
2022-03-05 13:12:29
容聲冰箱x《光影》｜對話董潔：自信源于積累
2022-03-05 12:57:25
IonQ的新型鋇量子計算機(jī)狀態(tài)檢測保真度達(dá)99.96%
2022-03-05 12:56:52
vivo X Fold折疊屏手機(jī)配置曝光：驍龍8處理器 超聲波屏下指紋識別
2022-03-05 12:32:49
iPhone SE 3真機(jī)圖曝光：2000多元 下周發(fā)布
2022-03-05 12:24:49
iPhone 12抄底2949元:紫色版限量搶購 手慢無！
2022-03-05 12:21:25
俄羅斯科技巨頭Yandex暫停在美測試自動駕駛汽車
2022-03-05 11:44:52
對俄制裁影響雜貨應(yīng)用BuyK：解雇98%員工
2022-03-05 11:27:47
瑞士高院：孫楊最終上訴被駁回 維持51個月禁賽令
2022-03-05 11:23:45
松下計劃在美國建廠：電池巨頭爭相布局特斯拉4680電池
2022-03-05 11:10:35
央行：綠色資金接受監(jiān)督，不讓“洗綠”行為得逞
2022-03-05 10:57:43
蘋果2022股東大會：庫克近1億薪酬獲批 一項提案意外通過
2022-03-05 10:55:02
研究人員打造支持全向無線充電的圓柱形裝置
2022-03-05 10:52:47
Rufus：幫你繞過TPM等限制制作Windows 11安裝鏡像
2022-03-05 10:48:10
新老車主均可參加 路虎將挑選一名幸運車主體驗太空旅行
2022-03-05 10:41:53
套路了幾個灰產(chǎn)販子 我發(fā)現(xiàn)造一批水軍只要2000塊錢
2022-03-05 10:41:25
考驗信仰的時候到了！本田官宣與索尼合作造車
2022-03-05 09:49:02
一加聯(lián)合創(chuàng)始人將在4月發(fā)布“NOTHING”品牌手機(jī)
2022-03-05 09:30:27
本田謳歌敗走中國 被曝將退市！經(jīng)銷商已開始甩賣庫存
2022-03-05 09:24:47
游戲史上最大收購案受阻！微軟收購動視暴雪遭遇困難
2022-03-05 09:16:20
全球首款7英寸巨屏驍龍8旗艦！vivo新機(jī)曝光
2022-03-05 09:16:06
蘋果股東批準(zhǔn)民權(quán)審計提案及Tim Cook的9900萬美元薪酬方案
2022-03-05 07:56:58
俄烏沖突中TikTok將標(biāo)記官媒內(nèi)容 并加強(qiáng)打擊假新聞
2022-03-05 07:37:38
烏克蘭戰(zhàn)爭引出試圖利用捐款的詐騙者
2022-03-05 06:55:31
M1版Mac Mini新外殼 體積減小78%還有多彩配色
2022-03-05 06:37:40
iFixit聲稱Galaxy S22和S22 Ultra是維修的惡夢
2022-03-05 06:27:40
俄羅斯通信監(jiān)管機(jī)構(gòu)Roskomnadzor宣布阻止Facebook在該國的訪問
2022-03-05 06:26:08
Cloudera：企業(yè)數(shù)據(jù)戰(zhàn)略是打通后疫情時代經(jīng)濟(jì)發(fā)展的橋梁
2022-03-05 06:23:44
蘋果公司引導(dǎo)客戶通過聯(lián)合國兒童基金會向烏克蘭正在發(fā)生的危機(jī)捐款
2022-03-05 06:12:12
Airbnb宣布暫停在俄羅斯和白俄羅斯的所有業(yè)務(wù)
2022-03-05 06:06:12
這塊售價6000元的20TB硬盤究竟有何與眾不同
2022-03-05 06:04:52
微軟智能云Azure在華新增數(shù)據(jù)中心區(qū)域正式啟用
2022-03-05 05:58:15
Intel i7-12650HX首次現(xiàn)身：55W 14核心、硬塞筆記本
2022-03-05 05:46:42
央行：持續(xù)保持對虛擬貨幣交易炒作的高壓打擊態(tài)勢
2022-03-05 05:46:37
百度系擬減持極米科技不超4.28%股份
2022-03-05 05:42:02
美團(tuán)曬首份數(shù)字人民幣低碳成績單：300萬用戶參與 減碳2萬噸
2022-03-05 05:41:12
高性能掌機(jī)安裝Windows系統(tǒng)竟然如此輕而易舉
2022-03-05 05:34:11
OPPO十年前就做了平板電腦 中國區(qū)總裁曬出原型機(jī)
2022-03-05 05:33:20
阿里巴巴廣東公司注冊資本增加至35億 增幅3400%
2022-03-05 05:33:15
前程無憂擬43億美元簽訂私有化協(xié)議
2022-03-05 05:28:53
北京公示新一批金融科技創(chuàng)新監(jiān)管工具創(chuàng)新應(yīng)用
2022-03-05 05:24:28
相關(guān)新聞