当前位置: 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

漏洞名称:Mozilla Firefox OS安全机制绕过漏洞(CVE-2015-5960)

     发表日期:2015-08-11 11:16:44

漏洞名称:Mozilla Firefox OS安全机制绕过漏洞(CVE-2015-5960)
CVE ID:CVE-2015-5960
受影响系统:
Mozilla Firefox OS < 2.2
详细信息:
 
Firefox OS是开放源代码移动操作系统,采用Linux核心,应用于智能手机。
 
 
 
Mozilla Firefox OS 2.2之前版本存在安全漏洞,可使物理位置接近的攻击者通过usb接口,绕过密码保护机制,访问UMS媒体卷。
 
 
漏洞来源:
Clement Lefevre
解决方案:
厂商补丁:
 
Mozilla
-------
Mozilla已经为此发布了一个安全公告(mfsa2015-74)以及相应补丁:
 
mfsa2015-74:UMS (USB) mounting after reboot even without unlocking
 
链接:https://www.mozilla.org/en-US/security/advisories/mfsa2015-74/