当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Mozilla Firefox/Thunderbird多个内存破坏漏洞(CVE-2014-1587)

     发表日期：2014-12-08 13:57:45

Mozilla Firefox/Thunderbird多个内存破坏漏洞(CVE-2014-1587)

BugTraq-ID:71391

CVE-ID:CVE-2014-1587

发布日期：2014-12-02

更新日期：2014-12-03

受影响系统：

Mozilla Firefox ESR 31.2

Mozilla Firefox 33

详细信息：

Firefox/Thunderbird/SeaMonkey是Mozilla所发布的WEB浏览器和邮件/新闻组客户端。 Firefox ESR 31.2及Firefox 33在实现上存在内存安全问题，成功利用后可使攻击者在受影响应用上下文中执行任意代码。

来源：

Jesse Ruderman （jruderman@gmail.com）

参考信息：

https://www.mozilla.org/zh-CN/security/advisories/mfsa2014-83/

解决办法：

厂商补丁：

Mozilla

-------

Mozilla已经为此发布了一个安全公告（mfsa2014-83）以及相应补丁: mfsa2014-83：Miscellaneous memory safety hazards (rv:34.0 / rv:31.3)

链接：https://www.mozilla.org/zh-CN/security/advisories/mfsa2014-83/

参考：https://bugzilla.mozilla.org/buglist.cgi?bug_id=1042567,1080312,1089207,1072847,1079729