1. 概述:
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6有Mozilla Firefox可用的更新。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7有Mozilla Firefox 可用的更新。
2. 相關(guān)版本/架構(gòu):
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V6-X86_64。
中標(biāo)麒麟高級服務(wù)器操作系統(tǒng)V7-X86_64。
3. 描述:
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。
Mozilla Firefox 66.0.1之前版本中存在緩沖區(qū)溢出漏洞,該漏洞源于程序缺少邊界檢查。攻擊者可利用該漏洞執(zhí)行代碼或造成拒絕服務(wù)。
IonMonkey JIT編譯器中Array.prototype.slice方法的別名信息不正確可能會導(dǎo)致缺少邊界檢查和緩沖區(qū)溢出。 此漏洞影響Firefox 66.0.1,F(xiàn)irefox ESR 60.6.1和Thunderbird 60.6.1。