Firefox是Mozilla所发布的开源WEB浏览器。 Firefox中的多个安全漏洞允许恶意用户泄露敏感信息、绕过安全限制、执行欺骗攻击或入侵用户系统。由于代码共享,Thunderbird和SeaMonkey也受这些漏洞的影响。JavaScript引擎中的多个未明安全漏洞可能导致内存破坏和拒绝服务攻击,该漏洞包括: (1) jsxml.c中Namespace 和 QName特征的错误解释; (2) nsEscape.cpp中函数nsEscapeCount无符号整数错误使用; (3) nsJSNPRuntime.cpp中使用NPObject对象的函数nsNPObjWrapper::GetNewOrUsed交叉回收JavaScript垃圾。
Firefox是Mozilla所发布的开源WEB浏览器。 Firefox中的多个安全漏洞允许恶意用户泄露敏感信息、绕过安全限制、执行欺骗攻击或入侵用户系统。由于代码共享,Thunderbird和SeaMonkey也受这些漏洞的影响。JavaScript引擎中的多个未明安全漏洞可能导致内存破坏和拒绝服务攻击,该漏洞包括: (1) jsxml.c中Namespace 和 QName特征的错误解释; (2) nsEscape.cpp中函数nsEscapeCount无符号整数错误使用; (3) nsJSNPRuntime.cpp中使用NPObject对象的函数nsNPObjWrapper::GetNewOrUsed交叉回收JavaScript垃圾。