中国站

Mozilla Firefox和Firefox ESR 跨站脚本漏洞

CNNVD-ID编号 CNNVD-201907-482 CVE编号 CVE-2019-11715
发布时间 2019-07-09 更新时间 2019-12-12
漏洞类型 跨站脚本 漏洞来源 Rakesh Mane, Linus S?¤rud, Christian Holler, Linus S?¤rud, Henry Corrigan-Gibbs, Rakesh Mane, Boris Zbarsky, an,Niklas Baumstark, Jonas Allmann, Jonas Allmann, Andreea Pavel, Tyson Smith,Debian, Luigi Gubello, Luigi Gubello, Honza Bambas, Gregory Smiley of Security Compass, Tyson Smith, Jason Kratzer, Hanno B??ck,Linus Sarud
危险等级 中危 威胁类型 远程
厂商 N/A

漏洞介绍

Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。

Mozilla Firefox 68之前版本和Firefox ESR 60.8之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞向Web页面中注入恶意的脚本。

漏洞补丁

目前厂商已发布升级了Mozilla Firefox和Firefox ESR 跨站脚本漏洞的补丁,Mozilla Firefox和Firefox ESR 跨站脚本漏洞的补丁获取链接:

参考网址

受影响实体

暂无

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间