漏洞信息详情
Mozilla Firefox和Thunderbird浏览器引擎内存破坏漏洞
- CNNVD编号：CNNVD-201105-088
- 危害等级： 超危
- CVE编号： CVE-2011-0081
- 漏洞类型： 资料不足
- 发布时间： 2011-05-09
- 威胁类型： 远程
- 更新时间： 2011-05-09
- 厂 商： mozilla
- 漏洞来源：
漏洞简介
Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Firefox 3.6.17之前的3.6.x版本，4.0.1之前的4.x版本以及Thunderbird 3.1.10之前的3.1.x版本的浏览器引擎中存在内存破坏漏洞。远程攻击者可以借助未知向量导致拒绝服务（内存破坏和应用程序崩溃），或者可能执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.mozilla.org/security/announce/2011/mfsa2011-12.HTML
参考网址
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=645289
来源: www.mozilla.org
链接:http://www.mozilla.org/security/announce/2011/mfsa2011-12.HTML
来源：SECUNIA
名称：44357
链接：http://secunia.com/advisories/44357
来源：SECUNIA
名称：44365
链接：http://secunia.com/advisories/44365
来源：SECUNIA
名称：44368
链接：http://secunia.com/advisories/44368
来源：SECUNIA
名称：44398
链接：http://secunia.com/advisories/44398
来源：SECUNIA
名称：44399
链接：http://secunia.com/advisories/44399
来源：SECUNIA
名称：44404
链接：http://secunia.com/advisories/44404
来源：SECUNIA
名称：44406
链接：http://secunia.com/advisories/44406
来源：SECUNIA
名称：44407
链接：http://secunia.com/advisories/44407
来源：SECUNIA
名称：44422
链接：http://secunia.com/advisories/44422
来源：SECUNIA
名称：44428
链接：http://secunia.com/advisories/44428
来源：SECUNIA
名称：44430
链接：http://secunia.com/advisories/44430
来源：SECUNIA
名称：44450
链接：http://secunia.com/advisories/44450
来源：SECUNIA
名称：44455
链接：http://secunia.com/advisories/44455
来源：SECUNIA
名称：44472
链接：http://secunia.com/advisories/44472
受影响实体
- Mozilla Firefox:4.0:Beta2
- Mozilla Thunderbird:3.1.2
- Mozilla Thunderbird:3.1.1
- Mozilla Thunderbird:3.1.8
- Mozilla Thunderbird:3.1.5
补丁
评论