BUGTRAQ ID: 65317
CVE(CAN) ID: CVE-2014-1477
Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端,支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Firefox, Thunderbird, SeaMonkey在浏览器引擎的实现上存在多个内存破坏漏洞,可使远程攻击者造成拒绝服务(内存破坏及应用崩溃)或者执行任意代码。受影响版本:
Firefox 27
Firefox ESR 24.3
Thunderbird 24.3
Seamonkey 2.24
0
Mozilla Firefox < 27.0
Mozilla Thunderbird < 24.3
Mozilla SeaMonkey < 2.24
厂商补丁:
Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.mozilla.org/security/
公告:
http://www.mozilla.org/security/announce/2014/mfsa2014-01.html
暂无评论