火狐浏览器(Mozilla Firefox)是Mozilla基金会的产品,它是一款开源Web浏览器,引擎反云安应快,内存占用少。Firefox从2005年开始，每年都被媒体选为年度最佳浏览器。

3月23日，Mozilla发布了全日Firefox v87和Firefox ESR 78.9企业版安全更新，主要修复了先前版本发现的执行任意代码和信息泄露报2等重要漏洞。以下是漏洞详情：

漏洞详情

来源:

https://www.mozilla.org/en-US/se10curity/advisories/mfsa2021-11/

1.CVE-2021-23987 严重程度：高

Fire32fox 86和Firefox ESR 78.8中存在的内存安全错误,其中一些错误可能已被利用来运行任意代码。

2.C4：VE-2021-23981 严重程度：高

像素缓冲区对象的纹理上载可能会使WebGL代码混淆，从而跳过绑定用于解压火狐缩缓冲区的绑定，从而导致内存损坏以及潜在的可利用信息泄漏或崩溃。

3.CVE-2021-23982 严重程度：中

使用浏览基于流研究的技术，恶意网页可能已经扫描了内部网络的主机以及使用WebRTC连接在用户本地计算机上运行的服器发务。

4.CVE-2021-23984 严重程度：中

恶意扩展程序可能打开了一个缺少地址栏的弹出窗口。缺少地址栏的弹出窗现信口的标题应该不能完全控制，但是在这种情况下是可以控制的。这本可以用来欺骗网站并试图诱骗用户提供凭据。

受影响产品和版息泄本

上述漏洞影响Firefox v87及更早版本,Firefox ESR 78.9及更早版本

解决方案

Mozilla已经发露和布了安全更新,升级Firefox v87或Firefox ESR 78.9版本版本可修复

查看更多漏洞信息 以及升级执行请访问官网：

https://www.mozilla.org/en-US/security/advisorie任意s/

• ·阿里云还会继续降价吗？
• ·标签: 魔法原子 AWE2026 MagicBotGen1 MagicDog
• ·美国华盛顿特区总检察官对亚马逊发起反垄断诉讼
• ·云计算开发：Python练习实例-利用递归方法求值
• ·云计算核心技术Docker教程：docker-compose指定自定义网络
• ·标签: 格灵深瞳 国科亿道 财报
• ·Getty在英国对Stability AI提起的诉讼遭遇重大挫折
• ·标签: 国家烟草专卖局 电子烟 合规经营 未成年人保护
• ·标签: 玛莎拉蒂 格雷嘉 上海经销商 清库存
• ·标签: 亚马逊 AI战略 裁员 AWS
• ·科大讯飞 11 月 6 日重磅发布：星火大模型全面升级
• ·标签: 马斯克 SpaceX 粉笔科技 张小龙
• ·​无人驾驶服务 “AmiGo” 正式落地瑞士
• ·DeepMCPAgent开源炸场：MCP+LangChain一键建神级AI代理，生产力暴增10倍？
• ·阿里交Q4答卷：月活超9亿、净利润增长超50% 阿里云终“转正”
• ·标签: 微牛证券 BULL 财报 2025