mozilla 推出了 firefox 67.0.3 和 firefox esr 60.7.1 更新，旨在紧急解决一个刚被发现的 0day 漏洞。安全公告中详细说明了问题：在 array.pop 的处理过程中存在缺陷，导致操作 javascript 对象时可能发生类型混淆漏洞。这一情况可能会引发可被利用的程序崩溃现象。据观察，已有针对此漏洞的定向攻击行为。
这意味着，攻击者能够通过操控 JavaScript 脚本，诱使用户访问特定链接，从而向其设备部署恶意软件。
此漏洞由 Google Project Zero 安全研究小组的 Samuel Groß 发现并通报，漏洞编号为 CVE-2019-11707，其危险级别被评定为“高危”。同时，美国网络安全与基础设施安全局（CISA）也已加入，协助推广修复补丁的相关信息。
据传，某些黑客可能正利用此漏洞实施加密货币窃取活动。不过，除了 Mozilla 官方网站上的简要说明外，尚未有更多关于漏洞细节或实际攻击的进一步披露。
以强调安全性与隐私保护闻名的 Firefox 遇到此类 0day 漏洞的情况相当少见，上一次 Mozilla 团队紧急修复类似漏洞还是在 2016 年 12 月。
当前，Mozilla 安全部门敦促所有 Firefox 用户立即更新至最新版本，以防潜在的安全威胁。
以上就是Firefox出现严重零日漏洞，提醒用户尽快升级最新版本的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/186986.html
微信扫一扫 
支付宝扫一扫 
