Mozilla Firefox和Firefox ESR 安全漏洞

CNNVD编号CNNVD-201606-242

CVE编号 CVE-2016-2831	CNVD编号 CNVD-2016-04024
CICSVD编号 --
危害级别	漏洞类型资料不足
厂商 --	威胁类型远程
发布时间 2016-06-12	更新时间 2016-06-14
CVSS 2.0 AV:N/AC:M/Au:N/C:N/I:P/A:P
CVSS 3.X CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:H
漏洞来源 --

漏洞简介

Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。 Mozilla Firefox 47之前版本和Firefox ESR 45.2之前版本中存在安全漏洞，该漏洞源于程序没有确定用户使用允许全屏和指针锁定设置。远程攻击者可借助特制的网站利用该漏洞造成拒绝服务（UI中的），实施欺骗攻击和点击劫持攻击。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/o:opensuse:opensuse:13.2:::
2	CPE:/a:mozilla:firefox:46.0.1:::
3	CPE:/o:opensuse:opensuse:13.1:::
4	CPE:/o:opensuse:leap:42.1:::
5	CPE:/o:debian:debian_linux:8.0:::

补丁

Mozilla Firefox和Firefox ESR 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://bugzilla.mozilla.org/show_bug.cgi?id=1261933	bugzilla.mozilla.org
2	http://www.mozilla.org/security/announce/2016/mfsa2016-58.html	www.mozilla.org
3	http://www.debian.org/security/2016/dsa-3600	www.debian.org
4	https://access.redhat.com/errata/RHSA-2016:1217	access.redhat.com
5	http://www.auscert.org.au/./render.html?it=35562	www.auscert.org.au

检索漏洞