当前位置:首页 > Safe 2017年06月19日
Mozilla 发布54版本 修复32个漏洞

Mozilla在周二发布的Firefox 54版本中修复了32个漏洞,其中包括一个本可被利用引发崩溃的问题。

这个严重漏洞是使用后释放漏洞,是由漏洞猎手Nils发现的。它的编号是CVE-2017-5472,存在于浏览器的frameloader中。Nils在还原CSS样式的树重构过程中遇到了这个漏洞。研究人员发现当试图访问树中并不存在的一个节点时,他能触发一个潜在可利用的崩溃。

这个更新还解决了12个被Mozilla评为“高危”的漏洞,包括三个额外的使用后释放漏洞;其中一个存在于视频控制行动中,第二个存在于内容查看器中,第三个存在于docshell再加载中。虽然所有的这些漏洞均有可能导致浏览器崩溃,但Mozilla认为它们的严重程度不及CVE-2017-5472

其中一些漏洞跟某些设置有关。CVE-2017-7759可通过违反同源策略读取本地数据,但仅在安卓版本的火狐浏览器上奏效。

另外一个漏洞 (CVE-2017-7755) 能通过火狐安装程序导致权限升级,但仅在Windows操作系统上起作用。它是由任职于东京NTT通信公司的研究员Yuji Tounai发现的,它可让火狐的安装程序加载存储在跟该安装程序同样目录中的恶意DLL文件。另外一个Windows问题也对浏览器的安装程序由影响,它由安全研究人员Holger Fuhrmannek发现,它可导致存储在安装程序目录中的文件被控制,而且也可能导致权限升级问题。

Fuhrmannek在火狐浏览器中发现了很多问题,包括去年在Firefox 46版本中发现可导致Mozilla维护服务更新器的权限升级问题。

Mozilla还在周二发现了四个其它可导致地址栏欺骗的漏洞问题。Mozilla在安全公告中指出,其中一个漏洞可导致西藏字符在OS X中显示为空白框。Mozilla表示另外一个漏洞还能让来自“加拿大音节”的unicode字符列表中的字符跟来自其它字符列表中的字符混合,从而执行域名欺骗攻击。

一名中国研究员郑旭东(音译)曾在4月份提到类似的一个uicode字符列表问题,它可触发钓鱼攻击。谷歌在Chrome 58中修复了这个问题,但火狐开发人员表示他们在该问题上坚持了立场。似乎Mozilla在这个问题上采取了等待态度。当时火狐浏览器开发人员督促用户开启安全浏览模式对抗钓鱼攻击。

除了漏洞修复外,Mozilla还表示Firefox54是首个为网页内容运行多个操作系统进程的版本,并指出这个版本加速了性能。多进程支持即Mozilla所述的Electrolysis多年来一直处于开发状态。该技术主要的作用是将一个网页进程转换至四个。



发表评论: