火狐浏览器(Mozilla Firefox)是Mozilla基金会的产品,它是一款开源Web浏览器云安,引擎反应快,内存占用少。Firefox从2005年开始，每年都被媒体选为年度最佳浏览器。

1月26日，Mo全日zilla发布了Firefox 85版,Firefox ESR 78.7企业版紧急安全更新，主要修复了先前版本发报2现的执行任意代码和信息泄露等重要漏洞。以下是漏洞详情：

漏洞详情

来源:

https://www.mozilla10.org/en-US/security/advisories/mfsa2021-03/

https://12www.mozilla.org/en-US/security/advisories/mfsa20217：-04/

1.CVE-2021-23964 严重程度：高

Firefox 84和Firefox ESR 78.6中存火狐在内存安全性漏洞,攻击者可以利用该漏洞来执行任意代码。

2.CVE-2021-23953 严重程度：高

如果用浏览户点击特制的PDF，则在将PDF阅读器用作分块数据时，它可能会通过重定向的PDF请求进行跨域信息器发泄漏。

3.CVE-2021-23954 严重程度：高

在JavaScript switch语句中使用新的逻辑赋现信值运算符可能会导致类型混乱，从而导致内存损坏和潜在的可利用崩溃。

受影响产品和版本

上述漏洞影响Firefox息泄 v84及更早版本,Firefox ESR 78.6及更早版本

解决方案

Mozilla已经发布了安全更新,露和升级Firefox v85或Firefox ESR 78.7版本版本可修复

查看更多漏洞信息 以及升级请访问官网执行：

https://www.mozilla.org/en-US/security/advisorie任意s/

• ·标签: BOSS直聘 赵鹏 NaNbeige4.1-3B 蓝领招聘
• ·标签: 甲骨文 AI基础设施 生成式AI 裁员
• ·使用Webhook为Kubernetes实现基于标签的权限控制
• ·标签: 爱奇艺 龚宇 唐朝诡事录之长安 捕风追影
• ·马斯克与阿尔特曼的法庭对决：关于 OpenAI 创始使命的争论
• ·消息称Facebook准备对苹果发起反垄断诉讼
• ·腾讯 QClaw 海外版上线！一键安装独立客户端，支持全球主流模型，还能“领养”他人训练好的 AI Agent
• ·云安全日报211125：红帽Mailman电子邮件软件发现跨站请求伪造漏洞，需要尽快升级
• ·标签: Ongo InteractionLabs Karim Rkha Chaham Alec Sokolow
• ·人脸识别刚要普及，怎么就被禁用了？
• ·五分钟技术趣谈 | 数据分析中的客户端埋点
• ·名为 “京刚”：京东科技旗下京东云发布新一代自研虚拟化架构
• ·标签: 巨人网络 张栋 征途赛道 超自然行动组
• ·云安全日报210809：Debian自动化运维管理系统发现信息泄露漏洞，需要尽快升级
• ·标签: 东风日产
• ·阿里"通义点金"重磅出击！32B模型霸榜金融AI，2000亿美元市场蛋糕谁来分？