云安全日报210127：火狐浏览器发现信息泄露和执行任意代码漏洞，需要尽快升级
我要评论火狐浏览器(Mozilla Firefox)是Mozilla基金会的产品,它是一款开源Web浏览器云安,引擎反应快,内存占用少。Firefox从2005年开始，每年都被媒体选为年度最佳浏览器。
1月26全日日，Mozilla发布了Firefox 85版,Firefox ESR 78.7企业版紧急安全更新，主要修复报2了先前版本发现的执行任意代码和信息泄露等重要漏洞。以下是漏洞详情：
漏洞详情
来源:
https://www.m10ozilla.org/en-US/security/advisories/mfsa2021-03/
htt12ps://www.mozilla.org/en-US/security/advisories/m7：fsa2021-04/
1.CVE-2021-23964 严重程度：高
Firefox 84和Firefox ES火狐R 78.6中存在内存安全性漏洞,攻击者可以利用该漏洞来执行任意代码。
2.CVE-2021-239浏览53 严重程度：高
如果用户点击特制的PDF，则在将PDF阅读器用作分块数据时，它可能会通过重定向的PDF请求器发进行跨域信息泄漏。
3.CVE-2021-23954 严重程度：高
在JavaScript switch语句中使现信用新的逻辑赋值运算符可能会导致类型混乱，从而导致内存损坏和潜在的可利用崩溃。
受影响产品和版本
上述漏洞影息泄响Firefox v84及更早版本,Firefox ESR 78.6及更早版本
解决方案
Mozilla已经发布露和了安全更新,升级Firefox v85或Firefox ESR 78.7版本版本可修复
查看更多漏洞信息 以执行及升级请访问官网：
https://www.mozilla.org/en-US/security/adv任意isories/
相关文章
云梦级2月5日云梦级消息，2月5日，证监会IPO辅导公示系统显示，博睿康技术（上海）股份有限公司（简称“博睿康”）向上海证监局提交IPO辅导备案，辅导券商为中信证券。 博睿康是国内脑机接口（BCI）领2026-11-16
7月15日消息，据国外媒体报道，周五，瑞典电信设备制造商爱立信表示，它已获得美国外国投资委员会（CFIUS）的批准，以完成对云通信供应商Vonage的收购。 至此，双方已获得完成这笔拟议交易所需的最终2026-11-16
新浪科技讯 3月3日凌晨消息，据报道，3月2日，美国得克萨斯州一家联邦法庭裁决，英特尔公司侵犯他人半导体制造专利，需要赔偿21.75亿美元。这是美国历史上规模最大的专利侵权赔偿案之一。英特尔表示将上诉2026-11-16
北京时间12月4日早间消息，谷歌的知名人工智能（AI）研究员蒂姆尼特·格布鲁（Timnit Gebru）周三发布Twitter消息称，她突然遭到该公司的解雇。消息传出后，格布鲁得到了广泛的支持，其中既2026-11-16
新浪科技讯 北京时间4月19日早间消息，在过去一年多时间里，Twitter用户一直都在要求平台管理部门增加编辑消息的功能，而直到现在该公司才决定推出这一功能。但是，Twitter的消息编辑功能与用户想2026-11-16
标签: WAIC2026 具身智能 智算 WAIC_Academic
云梦级7月7日云梦级消息，据央视新闻报道，2026 世界人工智能大会暨人工智能全球治理高级别会议，将于 7 月 17 日至 20 日在上海举办。7 日，主办方召开新闻发布会介绍，本届大会在展览规模、首2026-11-16
最新评论