Firefox出现严重0Day漏洞 看到请尽快更新
报价宝综合消息Firefox出现严重0Day漏洞 看到请尽快更新
[PConline 资讯]近日，Mozilla释出了Firefox 67.0.3和Firefox ESR 60.7.1版本，用于紧急修复最新发现的0day漏洞。据了解，该漏洞能够让黑客操纵JavaScript程式码诱骗使用者访问，并将恶意程式码部署到他们的PC上。
对此，安全公告中有如下完整描述，由于Array.pop中的问题，操作JavaScript物件时可能会出现型别混淆漏洞，或将导致可利用的崩溃，我们意识到已经有针对性的攻击滥用这个漏洞。
其实，该漏洞是由Google Project Zero安全研究团队的Samuel Groß发现并报告的，漏洞编号为CVE-2019-11707，安全等级为“严重”，甚至美国网络安全和基础设施安全域性也已经参与传播有关补丁的资讯。
据相关报道称，可能已有黑客利用这个漏洞进行攻击并获取加密货币。但除了Mozilla网站上释出的简短描述外，我们没有看到关于此安全漏洞或持续攻击的其他详细资讯。
实际上，Firefox一直以来都以注重安全和隐私著称，此次出现0day漏洞实属非常罕见，Mozilla团队最后一次修补Firefox 0day还是在2016年12月。目前， Mozilla安全委员会提醒所有Firefox使用者尽快升级到最新版本，以避免遭受攻击。
