云安全日报210324：火狐浏览器发现信息泄露和执行任意代码漏洞，需要尽快升级
我要评论火狐浏览器(Mozilla Firefox)是Mozilla基金会的产品,它是一款开源Web浏览器,引擎反云安应快,内存占用少。Firefox从2005年开始，每年都被媒体选为年度最佳浏览器。
3月23日，Mozill全日a发布了Firefox v87和Firefox ESR 78.9企业版安全更新，主要修复了先前版本发现的执行任意代码和报2信息泄露等重要漏洞。以下是漏洞详情：
漏洞详情
来源:
https://www.mozilla.org/en-US/se10curity/advisories/mfsa2021-11/
1.CVE-2021-23987 严重程度：高
Firef32ox 86和Firefox ESR 78.8中存在的内存安全错误,其中一些错误可能已被利用来运行任意代码。
2.CVE4：-2021-23981 严重程度：高
像素缓冲区对象的纹理上载可能会使WebGL代码混淆，从而跳过绑定用于解压缩缓冲火狐区的绑定，从而导致内存损坏以及潜在的可利用信息泄漏或崩溃。
3.CVE-2021-23982 严重程度：中
使用基于流浏览研究的技术，恶意网页可能已经扫描了内部网络的主机以及使用WebRTC连接在用户本地计算机上运行的服务。
4.CVE器发-2021-23984 严重程度：中
恶意扩展程序可能打开了一个缺少地址栏的弹出窗口。缺少地址栏的弹出窗口的标现信题应该不能完全控制，但是在这种情况下是可以控制的。这本可以用来欺骗网站并试图诱骗用户提供凭据。
受影响产品和版息泄本
上述漏洞影响Firefox v87及更早版本,Firefox ESR 78.9及更早版本
解决方案
Mozill露和a已经发布了安全更新,升级Firefox v87或Firefox ESR 78.9版本版本可修复
查看更多漏洞信息执行 以及升级请访问官网：
https://www.mozilla.org/en-US/security/advisor任意ies/
相关文章
云梦级4月2日云梦级消息，张雪机车公司于2026年3月下旬正式开启了新款仿赛车型820RR的预售。该系列车型的定价区间为43800元至61980元，但在预售界面及购车条款中，一项特殊的销售禁令引发了行2026-11-16
云梦级5月18日云梦级消息，5月18日，百度发布2026年第一季度财报，显示季度总营收321亿元，百度一般性业务收入260亿元，同比增长2%，超出市场预期。其中，AI业务收入136亿元，占百度一般性业2026-11-16
百度搜索近日宣布推出其全新的**“AI伴学”**功能，旨在通过人工智能技术，让普通手机一键变身为免费学习机，从而助力教育平权。 据介绍，**“AI伴学”**深度融合了优质教育内容与人工智能技术，提供了2026-11-16
云梦级6月2日云梦级消息，智谱在港交所公告称，于 2026 年 6 月 1 日举行的董事会会议上，公司建议向中国相关监管机构申请配发及发行 A 股，并向上海证券交易所申请该等 A 股在科创板上市及准予2026-11-16
根据国际数据公司(IDC)的最新数据，预计到2022年，全球在边缘计算方面的支出将达到1,760亿美元，比去年增长14.8%。 边缘计算刚开始的时候用例并不多，但很快就跨越了行业和范围。 五年前，边缘2026-11-16
云梦级2月12日云梦级消息，2月11日，智谱正式发布新一代大模型GLM-5。摩尔线程基于SGLang推理框架，在旗舰级AI训推一体全功能GPU MTT S5000上，Day-0完成了全流程适配与验证。2026-11-16
最新评论