Mozilla Firefox/SeaMonkey信息泄露漏洞
信息来源:Vincent Lefevre 发表日期:2013-02-15 16:30:00
Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端,支持IMAP、POP邮件协议以及HTML邮件格式。
Firefox 26之前版本在Linux平台上,如果使用了PRIMARY选择粘贴(中间键单击),则可使脚本读取剪贴板数据,导致信息泄露。
BUGTRAQ-ID:64210
CVE-ID:2013-6672
受影响系统:
Mozilla Firefox < 26
解决办法:
厂商补丁:
Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.mozilla.org/
http://www.mozilla.org/security/
https://www.mozilla.org/security/announce/2013/mfsa2013-108.html