Lucene search

K
seebugRootSSV:19411
HistoryApr 08, 2010 - 12:00 a.m.

Mozilla Firefox 3.6浏览器DOM节点移动释放后使用漏洞

2010-04-0800:00:00
Root
www.seebug.org
18

0.274 Low

EPSS

Percentile

96.3%

BUGTRAQ ID: 38952
CVE(CAN) ID: CVE-2010-1121

Firefox是一款流行的开源WEB浏览器。

在文档间移动DOM节点时如果在特定的时间点触发了垃圾收集机制,Firefox就可能错误的引用之前已释放的对象,导致以当前用户权限执行任意代码。

Mozilla Firefox 3.6
厂商补丁:

Mozilla

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.mozilla.org/