1. 概述:
中標麒麟高級服務器操作系統V6有Mozilla Firefox可用的更新。
中標麒麟高級服務器操作系統V7有Mozilla Firefox 可用的更新。
2. 相關版本/架構:
中標麒麟高級服務器操作系統V6-X86_64。
中標麒麟高級服務器操作系統V7-X86_64。
3. 描述:
Mozilla Firefox是美國Mozilla基金會的一款開源Web瀏覽器。
Mozilla Firefox 66.0.1之前版本中存在緩沖區溢出漏洞,該漏洞源于程序缺少邊界檢查。攻擊者可利用該漏洞執行代碼或造成拒絕服務。
IonMonkey JIT編譯器中Array.prototype.slice方法的別名信息不正確可能會導致缺少邊界檢查和緩沖區溢出。 此漏洞影響Firefox 66.0.1,Firefox ESR 60.6.1和Thunderbird 60.6.1。