Mozilla 发布 Firefox 67.0.4,修复沙箱逃逸漏洞

前不久,Mozilla 发布 Firefox 67.0.3 修复了一个远程代码执行 0day 漏洞。自该漏洞出现后,发现它和另一个未知漏洞关联在一起,作为网络钓鱼攻击的一部分,目的是在受害者的计算机上执行恶意有效载荷。

最近 Mozilla 又接着发布了 Firefox 67.0.4,就是来修复这另一个漏洞,该漏洞是一个浏览器沙箱逃逸漏洞,让攻击者可以绕过浏览器的防护沙箱。这个漏洞与之前的 0day 结合起来,使攻击者能够在易受攻击的计算机上执行远程代码执行。

报道称,此漏洞非常严重,而且已经用于定向攻击,希望用户立即升级到Firefox 67.0.4。

关于新版本的下载,用户可以通过访问 Firefox menu-> Help-> About FireFox 查看 Firefox 的新更新,也可以从 FireFox 下载主页获取更新。

猜你喜欢

转载自www.oschina.net/news/107718/firefox-67-0-4-released
0条评论
添加一条新回复