Mozilla產品遠端執行程式碼漏洞
最後更新
2024年10月14日
發佈日期:
2024年10月10日
557
觀看次數
風險: 極高度風險
類型: 用戶端 - 瀏覽器
於 Mozilla 產品發現一個漏洞。遠端攻擊者可利用此漏洞，於目標系統觸發遠端執行任意程式碼。
[更新於 2024-10-14]
更新受影響之系統或技術、解決方案及相關連結。
注意：
CVE-2024-9680 正被廣泛利用，攻擊者能夠透過利用 Mozilla的動畫時間軸中的釋放後使用，在進程中實現程式碼執行。
影響
- 遠端執行程式碼
受影響之系統或技術
以下版本之前的版本﹕
- Firefox 131.0.2
- Firefox ESR 115.16.1
- Firefox ESR 128.3.1
- Thunderbird 115.16
- Thunderbird 128.3.1
- Thunderbird 131.0.1
解決方案
在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。
更新至版本:
- Firefox 131.0.2
- Firefox ESR 115.16.1
- Firefox ESR 128.3.1
- Thunderbird 115.16
- Thunderbird 128.3.1
- Thunderbird 131.0.1
漏洞識別碼
資料來源
相關連結
分享至