Mozilla為Firefox瀏覽器提供"計劃外更新" 修補兩個關鍵安全漏洞
Mozilla今天發布了Firefox 97.0.2。這個"計劃外更新"更新并不包含任何功能，但修補了兩個被列為"關鍵"的安全漏洞。用戶必須緊急應用該更新，因為Mozilla已經確認這兩個安全漏洞正在被積極利用。
訪問：
阿里云 2022“上云采購季”百款云產品最低0.26折起
Mozilla Firefox 97.0.2更新包含兩個零日漏洞的補丁，這些漏洞目前在外部呈現活動狀態。在"Mozilla基金會安全咨詢2022-09"中官方表示："我們已經收到了關于在濫用[這些]缺陷的攻擊報告。"
安全公告的細節不多，可能是因為Mozilla不希望攻擊者獲得關于如何利用這些漏洞的技術方面的信息。盡管如此，它提供了關于這兩個缺陷的一些細節，這兩個缺陷被標記為"關鍵"。
CVE-2022-26485 (漏洞位于XSLT參數處理中)。這個缺陷被用于遠程代碼執行（RCE），這意味著在計算機上沒有現有權限或賬戶的攻擊者可能會在受害者的計算機上運行他們選擇的惡意軟件代碼，只需將用戶引誘到一個看起來無害但充滿惡意軟件的網站。
CVE-2022-26486（漏洞位于WebGPU IPC框架中）。這個漏洞是"沙盒逃脫"的一部分，這種安全漏洞既可以單獨濫用（攻擊者獲得對本應禁止的文件的訪問權），也可以與RCE漏洞結合使用，使播種的惡意軟件從瀏覽器部署的安全圍欄當中逃脫。
這兩個安全缺陷都被列為"自由使用后"的錯誤。在編程方面，這指的是一個應用程序表明它打算停止訪問系統內存，基本上是"釋放"給其他應用程序使用。然而，在某些情況下可能繼續使用或占用系統內存，這可能對其他等待訪問內存的應用程序產生不利影響。通常情況下，這將導致程序崩潰，但有時，甚至數據也會被破壞。這兩種情況都可以被認為是安全問題。攻擊者也可以利用這些問題來欺騙程序運行不受信任的代碼。
要更新Mozilla Firefox，請前往應用程序菜單，點擊幫助>關于Firefox就可以開始升級。除了標準用戶的Firefox 97，該更新也適用于Firefox 91.6.1 ESR（擴展支持版本）和Firefox 97.3.0 for Android。
了解更多：
https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/
華盛頓州成為美國第二個通過《不再沉默法案》的州
2022-03-06 09:50:44
Mozilla為Firefox瀏覽器提供"計劃外更新" 修補兩個關鍵安全漏洞
2022-03-06 09:42:50
聯發科M80 5G基帶喜提GTI兩項大獎：三載波聚合飚出7Gbps
2022-03-06 09:39:27
12代酷睿移動家族迎來混合架構新變革
2022-03-06 09:34:36
Windows 11設置應用正迎來Microsoft 365訂閱管理集成
2022-03-06 09:33:09
Google Chrome 100 Beta發布 用戶代理字符串作用開始逐漸降低
2022-03-06 09:33:03
東擎發布NUC1200 BOX：Alder Lake移動CPU加持
2022-03-06 09:31:12
美國國會議員正推動立法扣押俄羅斯游艇 專家擔憂可能引發“法律噩夢”
2022-03-06 09:22:19
VISA和萬事達卡宣布暫停在俄羅斯的業務
2022-03-06 09:17:56
代工巨頭造汽車 蘋果Apple Car代工商曝光
2022-03-06 09:13:07
最新報告顯示備份對勒索攻擊有效性降低
2022-03-06 06:39:51
同一個游戲？ 高玩虐殺《艾爾登法環》BOSS
2022-03-06 06:10:58
微軟消除企業升級Windows 11顧慮
2022-03-06 05:48:47
蘋果公司攜手Lady Gaga在美國恢復了
2022-03-06 05:47:08
前Xamarin聯合創始人Miguel de Icaza將離開微軟
2022-03-06 05:23:58
新專利顯示iPhone用戶將簡單直接地看到廣角和超廣角鏡頭區別
2022-03-06 05:16:30
英特爾為Linux 5.18準備了DG2/Alchemist和Xe HP驅動改進版
2022-03-06 05:09:23
勠力同心 共克時艱
2022-03-05 22:50:32
學習雷鋒精神 踐行初心使命
2022-03-05 22:47:56
遼寧新民市開展“清潔新民 我是先鋒”志愿服務活動
2022-03-05 22:46:36
大興安嶺加格達奇林業局森調隊黨支部開展志愿服務活動
2022-03-05 22:39:32
江蘇如皋社會醫保管理處：拓展服務新模式 保障人民健康
2022-03-05 22:28:34
最高64核128線程：AMD Threadripper Pro 5000系列曝光
2022-03-05 21:53:29
我國首次批量研制低軌寬帶衛星成功發射：通信容量40Gbps 性能超星鏈
2022-03-05 21:27:57
確認過眼神，愛美者的優選品牌——禧愛國際
2022-03-05 21:25:02 12GB RAM：realme GT Neo3參數再曝光
2022-03-05 21:21:53
具有多種變體型號的新款諾基亞智能手機出現在IECEE認證中
2022-03-05 21:20:55
特斯拉回應Model 3車主充電費380多萬：系統錯誤 正緊急修復
2022-03-05 21:09:44
諾基亞成為Rakuten Symphony云原生核心網軟件合作伙伴
2022-03-05 19:35:27
Epic游戲商城終于變彩色了 官方調侃：感動得哭了三天三夜
2022-03-05 19:32:39
維修行業噩夢！iPhone Face ID可以單獨修了
2022-03-05 19:28:55
PCIe 5.0顯卡果然是超級電老虎！供電最高675W
2022-03-05 19:11:03
吉利幾何全新電動SUV曝光：披著一身“虎皮”
2022-03-05 19:10:10
PayPal宣布關閉其在俄羅斯境內的支付業務
2022-03-05 18:37:11
Steam OS發布 為用戶提供更多新選項
2022-03-05 18:24:11
壹號本發布銳龍版Onexlayer mini掌機
2022-03-05 18:10:22
10Gbps速率 中興發布Wi-Fi 7標準5G CPE
2022-03-05 18:09:03
鐘茂初委員：建議“雙一流”高校及學科招生以“裸分”錄取
2022-03-05 18:08:33
微星推出2.6L迷你游戲主機MAG Trident S 5M 搭載 AMD Ryzen7 5700G
2022-03-05 17:57:07
Intel否認停產傲騰內存/SSD：第三代產品還在路上
2022-03-05 17:44:43
一箭七星：我國成功發射銀河航天02批衛星
2022-03-05 17:33:10
消息稱一加手機的三段式通知提醒控制滑塊也將出現在Realme品牌上
2022-03-05 17:26:42
高蛋白 低能耗：委員建議把食用昆蟲加入國人食品目錄清單
2022-03-05 17:20:02
1199元！雷蛇模擬光軸迷你機械鍵盤現已上市 3月11日開售
2022-03-05 17:05:55
異構存儲帶來極速體驗：拯救者Y90電競手機3月10日將迎首銷
2022-03-05 16:57:21
中國科學家發現減肥新途徑 局部熱療讓脂肪“化敵為友”
2022-03-05 16:53:50
老人手機得了“彈窗癌”
2022-03-05 16:37:53
適配多款龍芯 3A5000整機設備 統信 UOS桌面操作系統 V20E再更新
2022-03-05 16:32:28
搭載AMD R7 5700G APU 微星MAG Trident S 5M迷你主機已正式發布
2022-03-05 16:15:51
馬斯克：除非被槍指著 否則星鏈不會封禁俄羅斯媒體
2022-03-05 16:11:54
首批寄送顧客手中 Steam Deck支持超1000款游戲
2022-03-05 16:03:19
大型加密貨幣交易平臺拒絕向普通俄羅斯民眾擴大制裁
2022-03-05 15:57:42
添加來電振動聲音等 三星 S22/Ultra國行開推系統固件更新
2022-03-05 15:44:21
微軟智能云 Azure 在華的第五個數據中心區域正式啟用
2022-03-05 13:46:49
SIA：2022年1月全球半導體行業銷售額507億美元
2022-03-05 13:46:42
Windows 11 22H2將迎來“智能應用控制”功能 增強惡意軟件攔截體驗
2022-03-05 13:38:20
“全民健康”時代 容聲冰箱牽頭制定健康冰箱“新團標”
2022-03-05 13:36:23
工信部：不得要求用戶不下載APP就不給看全文
2022-03-05 13:36:01
Facebook撤下俄羅斯廣告并阻止其在全球投放
2022-03-05 13:29:53
未成年人玩游戲充值上萬元！騰訊回應：舉證困難
2022-03-05 13:12:29
容聲冰箱x《光影》｜對話董潔：自信源于積累
2022-03-05 12:57:25
IonQ的新型鋇量子計算機狀態檢測保真度達99.96%
2022-03-05 12:56:52
vivo X Fold折疊屏手機配置曝光：驍龍8處理器 超聲波屏下指紋識別
2022-03-05 12:32:49
iPhone SE 3真機圖曝光：2000多元 下周發布
2022-03-05 12:24:49
iPhone 12抄底2949元:紫色版限量搶購 手慢無！
2022-03-05 12:21:25
俄羅斯科技巨頭Yandex暫停在美測試自動駕駛汽車
2022-03-05 11:44:52
對俄制裁影響雜貨應用BuyK：解雇98%員工
2022-03-05 11:27:47
瑞士高院：孫楊最終上訴被駁回 維持51個月禁賽令
2022-03-05 11:23:45
松下計劃在美國建廠：電池巨頭爭相布局特斯拉4680電池
2022-03-05 11:10:35
央行：綠色資金接受監督，不讓“洗綠”行為得逞
2022-03-05 10:57:43
蘋果2022股東大會：庫克近1億薪酬獲批 一項提案意外通過
2022-03-05 10:55:02
研究人員打造支持全向無線充電的圓柱形裝置
2022-03-05 10:52:47
Rufus：幫你繞過TPM等限制制作Windows 11安裝鏡像
2022-03-05 10:48:10
新老車主均可參加 路虎將挑選一名幸運車主體驗太空旅行
2022-03-05 10:41:53
套路了幾個灰產販子 我發現造一批水軍只要2000塊錢
2022-03-05 10:41:25
考驗信仰的時候到了！本田官宣與索尼合作造車
2022-03-05 09:49:02
一加聯合創始人將在4月發布“NOTHING”品牌手機
2022-03-05 09:30:27
本田謳歌敗走中國 被曝將退市！經銷商已開始甩賣庫存
2022-03-05 09:24:47
游戲史上最大收購案受阻！微軟收購動視暴雪遭遇困難
2022-03-05 09:16:20
全球首款7英寸巨屏驍龍8旗艦！vivo新機曝光
2022-03-05 09:16:06
蘋果股東批準民權審計提案及Tim Cook的9900萬美元薪酬方案
2022-03-05 07:56:58
俄烏沖突中TikTok將標記官媒內容 并加強打擊假新聞
2022-03-05 07:37:38
烏克蘭戰爭引出試圖利用捐款的詐騙者
2022-03-05 06:55:31
M1版Mac Mini新外殼 體積減小78%還有多彩配色
2022-03-05 06:37:40
iFixit聲稱Galaxy S22和S22 Ultra是維修的惡夢
2022-03-05 06:27:40
俄羅斯通信監管機構Roskomnadzor宣布阻止Facebook在該國的訪問
2022-03-05 06:26:08
Cloudera：企業數據戰略是打通后疫情時代經濟發展的橋梁
2022-03-05 06:23:44
蘋果公司引導客戶通過聯合國兒童基金會向烏克蘭正在發生的危機捐款
2022-03-05 06:12:12
Airbnb宣布暫停在俄羅斯和白俄羅斯的所有業務
2022-03-05 06:06:12
這塊售價6000元的20TB硬盤究竟有何與眾不同
2022-03-05 06:04:52
微軟智能云Azure在華新增數據中心區域正式啟用
2022-03-05 05:58:15
Intel i7-12650HX首次現身：55W 14核心、硬塞筆記本
2022-03-05 05:46:42
央行：持續保持對虛擬貨幣交易炒作的高壓打擊態勢
2022-03-05 05:46:37
百度系擬減持極米科技不超4.28%股份
2022-03-05 05:42:02
美團曬首份數字人民幣低碳成績單：300萬用戶參與 減碳2萬噸
2022-03-05 05:41:12
高性能掌機安裝Windows系統竟然如此輕而易舉
2022-03-05 05:34:11
OPPO十年前就做了平板電腦 中國區總裁曬出原型機
2022-03-05 05:33:20
阿里巴巴廣東公司注冊資本增加至35億 增幅3400%
2022-03-05 05:33:15
前程無憂擬43億美元簽訂私有化協議
2022-03-05 05:28:53
北京公示新一批金融科技創新監管工具創新應用
2022-03-05 05:24:28
相關新聞