Firefox 与 Chrome 的安全漏洞修复
关键要点
Mozilla Firefox 和 Google Chrome 已发布软件更新,修复多个安全漏洞。Firefox 119 更新解决了 11 个漏洞,包括 3 个高严重性漏洞。Chrome 更新修复了 2 个漏洞,其中一个为高严重性使用后释放漏洞。根据 SecurityWeek 的报告,Mozilla Firefox 和 Google Chrome 修复了多个安全漏洞,作为软件更新的一部分。Mozilla 在其 Firefox 119 更新中修复了 11 个漏洞,其中包括 3 个高严重性缺陷,具体如下:
不足的激活延迟漏洞:被追踪为 CVE20235721,可能被用于实施点击劫持攻击。内存安全漏洞:被追踪为 CVE20235730 和 CVE20235731,可能被用于任意代码执行。此外,Firefox 119 还修复了其他 7 个中等严重性漏洞。值得注意的是,CVE20235721、CVE20235730 和在 Firefox 119 中解决的另外 6 个漏洞的修复补丁也包含在 Firefox ESR 1154 和 Thunderbird 11541 中。
另一方面,Google 也发布了更新,用于修复 2 个 Chrome 漏洞,其中一个是高严重性的使用后释放漏洞,识别为 CVE20235472。攻击者可以利用这一漏洞实现代码执行,但据 Google 表示,目前没有证据显示存在任何主动利用的情况。

漏洞总结
漏洞名称CVE 追踪编号严重性描述激活延迟漏洞CVE20235721高可能用于点击劫持攻击内存安全漏洞CVE20235730高可用于任意代码执行内存安全漏洞CVE20235731高可用于任意代码执行使用后释放漏洞CVE20235472高影响 Profiles,潜在的代码执行漏洞以上信息提醒用户定期更新浏览器,以确保安全性并防范潜在攻击。
天行加速器节点