uc电脑园 – 你的电脑系统管家
Mozilla Firefox 100.0.2版本目前已经更新了，此次更新修复了两个关键的安全漏洞。Mozilla已经将这两个安全修复标记为严重等级，它们是由趋势科技的零日计划的研究员Manfred Paul报告的，建议大家尽快安装。
第一个漏洞涉及顶级审计实施中的一个原型污染。
Mozilla说："如果攻击者能够通过原型污染破坏JavaScript中Array对象的方法，他们就可以实现在特权环境下执行攻击者控制的JavaScript代码。"
第二个漏洞被记录在CVE-2022-1529中，是一个用于Javascript对象索引的不可信任的输入，Mozilla说它也导致了原型污染。
"该公司说："攻击者可能向父进程发送一条消息，其中的内容被用来对一个JavaScript对象进行双重索引，导致原型污染，最终在有特权的父进程中执行攻击者控制的JavaScript。"
如前所述，建议所有用户尽快更新到最新的Firefox版本，特别是考虑到安全问题。
第三方统计数据显示，Google Chrome浏览器是市场上的头号选择，市场份额接近70%，亚军目前是由微软Edge拥有，而firefox浏览器是市场上唯一的具有较大影响力的非Chromium浏览器。
更多精彩内容敬请关注UC电脑园！
uc电脑园提供的技术方案或与您产品的实际情况有所差异，您需在完整阅读方案并知晓其提示风险的情况下谨慎操作，避免造成任何损失。
浏览次数 28759
浏览次数 10632
浏览次数 8952
浏览次数 8110
浏览次数 5227
未知的网友