跳至主內容

Mozilla Firefox / Thunderbird JAR 檔案處理漏洞

最後更新 2011年12月23日 10:22 發佈日期: 2011年12月23日 2380 觀看次數

風險: 中度風險

類型: 用戶端 - 瀏覽器

類型: 瀏覽器

在  Mozilla Firefox 及Thunderbird 發現漏洞,惡意使用者可利用漏洞控制使用者電腦。

攻擊者可透過惡意遊戲引誘使用者按住 "Enter"鍵,下載及執行惡意的JAR檔案。

注意: 此漏洞只影響Mac OS X版本。
 


影響

  • 遠端執行程式碼

受影響之系統或技術

  • 於 Mac OS X 的 Mozilla Firefox 3.6.x
  • 於 Mac OS X 的 Mozilla Thunderbird 3.1.x
     

解決方案

在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。

  • 更新至 Firefox 版本3.6.25 及 Thunderbird 版本3.1.17。

漏洞識別碼


資料來源


相關連結