Mozilla 督促 Firefox 用户尽快升级到Firefox 39.0.3或延长支持版ESR 38.1.1，因为Firefox的一个漏洞正被攻击者利用窃取敏感数据。漏洞与 JavaScript 同源策略机制和内置的 PDF Viewer有关，不含有PDF Viewer的Android版Firefox 不受影响。漏洞并不允许攻击者执行任意代码，但允许攻击者向本地文件注入脚本，搜索和上传敏感本地文件。在Windows上，恶意脚本会搜索 subversion、s3browser和 Filezilla配置文件，.purple和Psi+ 账号信息，以及流行FTP客户端的网站配置文件。在Linux上，除了上述文件外，恶意代码还会搜 索.bash_history，.mysql_history，.pgsql_history，.ssh配置文件和密钥，含有pass和access的文 本文件，shell脚本等等。
Firefox 漏洞正被利用，Mozilla 敦促用户更新
2017-06-08
1252
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
Web App开发
Android开发
Windows
Mozilla公布Firefox 2011年开发计划
Mozilla公布了Firefox 2011年路线图草案，透露了未来12-18个月里开源浏览器的开发计划，以及Mozilla眼里的互联网前景。
Mozilla表示将加快软件更新频率，2011年计划发布四个版本（Firefox 4/5/6/7）；改进操作响应速度和优化网络延迟，扩大Open Web平台到Apps、社交和身份；继续改进稳定性，减少用户数据丢失；改进用户界面；支持64位Windows、OSX 10.7、Android 3.0和ARM处理器。
718
0
0
|
Web App开发
安全
iOS开发
Firefox 3.6.3版率先修复黑客大赛所曝漏洞
火狐(Firefox)浏览器开发商Mozilla上周四晚些时候发布了火狐3.6.3版，该升级版修复了Pwn2Own全球黑客大赛中发现的一个危急技术漏洞。
在上周举行的Pwn2Own黑客大赛中，来自德国的参赛者“Nils”攻破了在Windows 7操作系统中运行的火狐3.6.2版，所获奖金为1万美元。
1025
0
0
|
Web App开发
安全
Mozilla正计划修复Firefox遗留8年的漏洞
Mozilla正计划修复Firefox 网页浏览器中存在了八年的错误。
据报道，在Firefox浏览器的层叠样式表（CSS）中的漏洞使得研发人员很容易从浏览器层叠样式表中获得用户已访问过的列表清单。
746
0
0
|
Web App开发
安全
数据库
Mozilla计划向Firefox浏览器中添加违规警告
Mozilla 计划向 Firefox 浏览器中添加警告通知，当用户访问过得网站被黑客入侵时。黑客入侵网络服务和网站是互联网上常见的事情，虽然黑客可能有不同的目的，但他们都想盗取网站的用户数据库。
1420
0
0
|
Web App开发
安全
搜索推荐
3月第一周安全要闻回顾：恶意软件谷歌忙 Firefox成漏洞王
1436
0
0
|
Web App开发
Mozilla已开始向Firefox稳定版用户开放官方截图工具
1108
0
0
|
Web App开发
安全
CNNVD有关火狐浏览器（Mozilla Firefox）漏洞情况的通报
本文讲的是CNNVD有关火狐浏览器（Mozilla Firefox）漏洞情况的通报，近日，国家信息安全漏洞库（CNNVD）收到北京长亭科技有限公司（CNNVD 技术支撑单位）关于火狐浏览器（Mozilla Firefox）数字错误漏洞（CNNVD-201703-910）情况的报送。
1423
0
0
|
Web App开发
安全
数据安全/隐私保护
|
Web App开发
JavaScript
安全
|
Web App开发
安全
JavaScript
热门文章
最新文章
1
javascript事件处理在IE和FireFox中的区别
2
firefox设置每次访问时检查缓存
3
[IE&FireFox]JS兼容
4
解决在firefox下js调用as失败问题
5
关于firefox的高度 html,body{ height:100%;}
6
12岁男孩发现Firefox严重安全漏洞获奖3000美元
7
解决chrome和firefox flash不透明的方法
8
用了那么久居然没发现firefox快捷键有如此多
9
Firefox 2.0密码管理Bug会泄漏密码
10
Firefox os app 开发实践
1
零基础学会用Airtest-Selenium对Firefox进行自动化测试
39
2
谷歌在一个函数中放入 2 万个变量，引发 Firefox 崩溃；
17
3
Docker本地部署开源浏览器Firefox并远程访问进行测试
139
4
Docker本地部署Firefox火狐浏览器并远程访问
385
5
Firefox的缓存问题
41
6
解决在访问tomcat时出现连接失败，Firefox 无法建立到 localhost:8080 服务器的连接的问题~
124
7
百度搜索：蓝易云【Ubuntu Linux中如何删除Firefox Snap？】
359
8
使用Python爬虫获取Firefox浏览器的用户评价和反馈
64
9
应用于Firefox浏览器关于burpsuite的代理问题-详解
110
10
开启火狐浏览器 Firefox 原生「双击关闭标签页」功能
166