Mozilla 產品多個漏洞
發佈日期:
2021年04月20日
1287
觀看次數
風險: 中度風險
類型: 用戶端 - 瀏覽器
於 Mozilla 產品中發現多個漏洞，遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行程式碼、繞過保安限制、敏感資料洩露、權限提升、篡改及跨網站指令碼攻擊。
影響
- 阻斷服務
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
- 跨網站指令碼
- 權限提升
- 篡改
受影響之系統或技術
以下版本之前的版本﹕
- Firefox 88
- Thunderbird 78.10
解決方案
在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。
更新至版本:
- Firefox 88
- Thunderbird 78.10
漏洞識別碼
- CVE-2021-23994
- CVE-2021-23995
- CVE-2021-23996
- CVE-2021-23997
- CVE-2021-23998
- CVE-2021-23999
- CVE-2021-24000
- CVE-2021-24001
- CVE-2021-24002
- CVE-2021-29944
- CVE-2021-29945
- CVE-2021-29946
- CVE-2021-29947
資料來源
相關連結
https://www.mozilla.org/en-US/security/advisories/mfsa2021-16/
https://www.mozilla.org/en-US/security/advisories/mfsa2021-14/
https://www.auscert.org.au/bulletins/ESB-2021.1313
https://www.auscert.org.au/bulletins/ESB-2021.1312
分享至