Mozilla Firefox 内存破坏及拒绝服务漏洞(CVE-2015-7180)
Mozilla Firefox 内存破坏及拒绝服务漏洞(CVE-2015-7180)
Mozilla Firefox 内存破坏及拒绝服务漏洞(CVE-2015-7180)
发布日期:2015-09-24
更新日期:2015-09-25
受影响系统:
Mozilla Firefox < 41.0
Mozilla Firefox < 38.3
描述:
CVE(CAN) ID: CVE-2015-7180
Mozilla Firefox是一个开源网页浏览器,使用Gecko引擎。
Mozilla Firefox 41.0之前版本、Firefox ESR 38.3之前版本,函数eadbackResultWriterD3D11::Run,错误解释了函数的返回值,存在安全漏洞,远程攻击者利用此漏洞可造成拒绝服务(内存破坏及应用崩溃)。
<*来源:Ronald Crane
*>
建议:
厂商补丁:
Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.mozilla.org/en-US/security/advisories/mfsa2015-113/
Mozilla Firefox 40.0 正式发布下载
Ubuntu 14.04 下手动安装Firefox的Flash插件
Ubuntu下Firefox版本的替换
通过apt-get在Debian Linux下安装FireFox和ThunderBird
Firefox 29 稳定版本发布-Linux用户如何安装
Mozilla Firefox 31.0 正式版发布下载
Firefox 的详细介绍:请点这里
Firefox 的下载地址:请点这里
本文永久更新链接地址:
评论暂时关闭