安全研究

安全漏洞
Mozilla Firefox Maintenance Service权限提升漏洞 (CVE-2019-11753)

发布日期:2019-09-03
更新日期:2019-09-05

受影响系统:
Mozilla Firefox < 69
描述:
CVE(CAN) ID: CVE-2019-11753

Firefox,中文也通称火狐,是一个自由及开源的网页浏览器,由Mozilla基金会及其子公司Mozilla公司开发。

Firefox浏览器69.0以下的版本中,安装位置允许位于不受保护的自定义用户可写位置,在实现中存在安全漏洞,可导致权限提升。要利用此漏洞需要有本地系统访问权限。此漏洞仅影响Windows系统。

<*来源:Holger Fuhrmannek
  
  链接:https://www.mozilla.org/en-US/security/advisories/mfsa2019-25/
*>

建议:
厂商补丁:

Mozilla
-------
Mozilla已经为此发布了一个安全公告(mfsa2019-25)以及相应补丁:
mfsa2019-25:Security vulnerabilities fixed in Firefox 69
链接:https://www.mozilla.org/en-US/security/advisories/mfsa2019-25/

浏览次数:1307
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障