漏洞名称:Mozilla Firefox OS安全机制绕过漏洞(CVE-2015-5960)
发表日期:2015-08-11 11:16:44
漏洞名称:Mozilla Firefox OS安全机制绕过漏洞(CVE-2015-5960)
CVE ID:CVE-2015-5960
受影响系统:
Mozilla Firefox OS < 2.2
详细信息:
Firefox OS是开放源代码移动操作系统,采用Linux核心,应用于智能手机。
Mozilla Firefox OS 2.2之前版本存在安全漏洞,可使物理位置接近的攻击者通过usb接口,绕过密码保护机制,访问UMS媒体卷。
漏洞来源:
Clement Lefevre
解决方案:
厂商补丁:
Mozilla
-------
Mozilla已经为此发布了一个安全公告(mfsa2015-74)以及相应补丁:
mfsa2015-74:UMS (USB) mounting after reboot even without unlocking
链接:https://www.mozilla.org/en-US/security/advisories/mfsa2015-74/