CFirefox利用漏洞的示例分析

今天就跟大家聊聊有关CFirefox利用漏洞的示例分析,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。

丰县网站制作公司哪家好,找创新互联!从网页设计、网站建设、微信开发、APP开发、自适应网站建设等网站项目制作,到程序开发,运营维护。创新互联公司2013年成立到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联。

0x00 漏洞背景

2020年04月04日, 360CERT监测发现2020年04月03日Mozilla官方发布了安全通告,该安全通告包含了两个Firefox严重漏洞,CVE编号分别为CVE-2020-6819CVE-2020-6820

这两个漏洞都是在某些条件下,当处理nsDocShell析构函数或处理ReadableStream时,竞争条件可能会导致use-after-free(释放重用)使恶意攻击者将代码放入Firefox内存中,并在浏览器的上下文中执行该代码。目前Mozilla官方已经捕获到在野利用尝试。

0x01 风险等级

360CERT对该安全更新进行评定

评定方式等级
威胁等级高危
影响面广泛

360CERT建议广大用户及时更新Firefox和Firefox ESR。做好资产 自查/自检/预防工作,以免遭受攻击。

0x02 影响版本

  • Firefox < 74.0.1

  • Firefox ESR < 68.6.1

0x03 修复建议

  • 更新Firefox到74.0.1版本

  • 更新Firefox ESR到68.6.1版本

看完上述内容,你们对CFirefox利用漏洞的示例分析有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。


分享题目:CFirefox利用漏洞的示例分析
URL地址:http://bzwzjz.com/article/jhhjhi.html

其他资讯

Copyright © 2007-2020 广东宝晨空调科技有限公司 All Rights Reserved 粤ICP备2022107769号
友情链接: 成都企业网站建设 成都网站建设公司 成都网站设计 app网站建设 成都网站设计 成都网站建设推广 成都做网站建设公司 网站设计 外贸营销网站建设 响应式网站设计 成都网站建设公司 外贸网站设计方案 企业网站建设 盐亭网站设计 成都网站制作公司 成都商城网站建设 手机网站制作 成都网站设计 网站建设改版 网站建设公司 成都网站制作 网站建设方案