| CNNVD-ID编号 | CNNVD-201903-667 | CVE编号 | CVE-2019-9808 |
| 发布时间 | 2019-03-20 | 更新时间 | 2019-04-30 |
| 漏洞类型 | 访问控制错误 | 漏洞来源 | Ubuntu, Jun Kokatsu, and Andr?? Bargull, Yaron Tausky,Mozilla developers and community members Dragana Damjanovic, Marcia Knous, Ronald Crane, Henri Sivonen, Narcis Beleuzu, Emilio Cobos ??lvarez, Gary Kwong, Tyson Smith,Jun Kokatsu, Hann, Julian Seward, schattendeatroth |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 66之前版本中存在安全漏洞，该漏洞源于在通过data：或blob： URLs请求WebRTC权限时，权限通知没有正确地显示所来源的域。攻击者可利用该漏洞绕过安全限制。
目前厂商已发布升级了Mozilla Firefox 访问控制错误漏洞的补丁，Mozilla Firefox 访问控制错误漏洞的补丁获取链接：
https://www.mozilla.org/en-US/security/advisories/mfsa2019-07/
来源:www.mozilla.org
来源:bugzilla.mozilla.org
来源:usn.ubuntu.com
来源:www.securityfocus.com
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/152215/Ubuntu-Security-Notice-USN-3918-2.html
来源:nvd.nist.gov
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/Firefox-multiple-vulnerabilities-28778
来源:www.auscert.org.au
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/152287/Ubuntu-Security-Notice-USN-3918-3.html
暂无
计算
安全
数据库
网络和加速
AI应用
