Mozilla 產品多個漏洞
發佈日期:
2024年08月07日
400
觀看次數
風險: 中度風險
類型: 用戶端 - 瀏覽器
於 Mozilla 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發跨網站指令碼、阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料、繞過保安限制、仿冒及資料篡改。
影響
- 跨網站指令碼
- 阻斷服務
- 權限提升
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
- 仿冒
- 篡改
受影響之系統或技術
以下版本之前的版本﹕
- Firefox 129
- Firefox ESR 115.14
- Firefox ESR 128.1
- Thunderbird 115.14
- Thunderbird 128.1
解決方案
在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。
更新至版本:
- Firefox 129
- Firefox ESR 115.14
- Firefox ESR 128.1
- Thunderbird 115.14
- Thunderbird 128.1
漏洞識別碼
- CVE-2024-0953
- CVE-2024-7518
- CVE-2024-7519
- CVE-2024-7520
- CVE-2024-7521
- CVE-2024-7522
- CVE-2024-7523
- CVE-2024-7524
- CVE-2024-7525
- CVE-2024-7526
- CVE-2024-7527
- CVE-2024-7528
- CVE-2024-7529
- CVE-2024-7530
- CVE-2024-7531
- CVE-2024-43111
- CVE-2024-43112
- CVE-2024-43113
資料來源
相關連結
- https://www.mozilla.org/en-US/security/advisories/mfsa2024-33/
- https://www.mozilla.org/en-US/security/advisories/mfsa2024-34/
- https://www.mozilla.org/en-US/security/advisories/mfsa2024-35/
- https://www.mozilla.org/en-US/security/advisories/mfsa2024-36/
- https://www.mozilla.org/en-US/security/advisories/mfsa2024-37/
- https://www.mozilla.org/en-US/security/advisories/mfsa2024-38/
分享至