Mozilla Firefox安全限制绕过漏洞(CVE-2014-8631)

Mozilla Firefox安全限制绕过漏洞(CVE-2014-8631)

发布日期：2014-12-02
更新日期：2014-12-11

受影响系统：
Mozilla Firefox < 34
描述：
BUGTRAQ  ID: 71560
 CVE(CAN) ID: CVE-2014-8631

 Firefox是Mozilla所发布的WEB浏览器。

Mozilla Firefox在chrome对象被Chrome Object Wrappers (COW)保护并且当作本地接口传递时存在安全漏洞，成功利用后可使攻击者绕过安全限制，执行未授权操作。

<*来源：Bobby Holley
 
  链接：https://www.mozilla.org/en-US/security/advisories/mfsa2014-91/
 *>

建议：
厂商补丁：

Mozilla
 -------
 Mozilla已经为此发布了一个安全公告（mfsa2014-91）以及相应补丁:
mfsa2014-91：Privileged access to security wrapped protected objects
链接：https://www.mozilla.org/en-US/security/advisories/mfsa2014-91/

Firefox 默认搜索切换到雅虎 – Ubuntu 不受影响 

Ubuntu 14.04 下手动安装Firefox的Flash插件

Ubuntu下Firefox版本的替换

通过apt-get在Debian Linux下安装FireFox和ThunderBird

Firefox 29 稳定版本发布-Linux用户如何安装

Mozilla Firefox 31.0 正式版发布下载

Firefox 的详细介绍：请点这里
Firefox 的下载地址：请点这里

本文永久更新链接地址：