发布日期：2006-12-19
更新日期：2006-12-26

受影响系统：

Mozilla Firefox 2.x
Mozilla Firefox 1.x

描述：

---

CVE(CAN) ID: CVE-2006-6497

Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。

Mozilla Firefox 2.x、1.5.x，Thunderbird 1.5.0.9之前版本, SeaMonkey 1.0.7之前版本的布局引擎存在多个漏洞，远程攻击者可利用此漏洞造成拒绝服务（内存破坏及崩溃），也有可能执行任意代码。

<*来源：Mozilla developers
  
  链接：http://www.securityfocus.com/archive/1/archive/1/455728/100/200/threaded
        http://www.mozilla.org/security/announce/2006/mfsa2006-68.html
*>

建议：

---

厂商补丁：

Mozilla
-------
Mozilla已经为此发布了一个安全公告（mfsa2006-68）以及相应补丁:
mfsa2006-68：Crashes with evidence of memory corruption (rv:1.8.0.9/1.8.1.1)
链接：http://www.mozilla.org/security/announce/2006/mfsa2006-68.html

浏览次数：1703
严重程度：0（网友投票）