修復Firefox 115更新中的嚴重缺陷
Mozilla基金會在其穩(wěn)定頻道發(fā)布了Firefox 115。該更新解決了幾個高級漏洞。
其中一個漏洞是CVE-2023-37201，涉及在生成WebRTC證書時使用免費后的問題。
Mozilla寫道:“攻擊者在通過HTTPS創(chuàng)建WebRTC連接時，可能觸發(fā)了use-after-free條件?！?/strong>
另一個CVE-2023-37202漏洞是由SpiderMonkey (Firefox使用的JavaScript引擎)中的隔間不匹配導致的use-after-free漏洞。
該建議寫道：“包裝腳本代理的跨隔間包裝器可能會導致來自其他隔間的對象被存儲在主隔間中，從而導致免費后使用?！?/strong>
同時，CVE-2023-37211強調了Firefox 115、ESR 102.13和Thunderbird 102.13中修復的內存安全漏洞。類似地，CVE-2023-37212涉及Firefox 115中專門修復的內存安全錯誤。
該公司寫道：“其中一些漏洞顯示出內存損壞的跡象，我們認為，只要付出足夠的努力，其中一些漏洞可能被利用來運行任意代碼。”
其中包括CVE-2023-3482，它解決了在本地存儲中阻止cookie的繞過。CVE-2023-37203，解決了通過拖放API對本地系統(tǒng)文件的潛在訪問。以及CVE-2023-37204，解決了全屏通知的模糊問題。
此外，CVE-2023-37205，它解決了地址欄中使用RTL字符的URL欺騙;CVE-2023-37206，解決了文件系統(tǒng)API中符號鏈接驗證不足的問題;以及CVE-2023-37207，解決了全屏通知的模糊問題。
最后，CVE-2023-37208解決了打開Diagcab文件時缺乏警告的問題;CVE-2023-37209，解決了免費后使用的問題;以及CVE-2023-37210，解決了全屏模式退出預防問題。
Mozilla建議用戶立即將Firefox瀏覽器更新到115版本，以便從這些關鍵的錯誤修復中獲益，并維護安全的瀏覽環(huán)境。這些補丁是在微軟發(fā)布每月補丁星期二總結幾周后發(fā)布的。
