Firefox 修复两个零日漏洞，建议用户尽快升级
Mozilla紧急发布了Firefox74.0.1和FirefoxESR68.6.1版本 ， 针对其内存空间管理方式中存在的两个错误进行了修复 。
两项漏洞分别为CVE-2020-6819和CVE-2020-6820 ， 均被评级为”严重“ 。 这类”user-after-free“漏洞使黑客可以将代码放入Firefox的内存中 ， 并在浏览器的上下文中执行代码 。
文章图片
安全研究员FranciscoAlonso发现了这两项漏洞 ， 但并未报告更多详细信息 。 Alonso表示尚不清楚漏洞是否已经被利用 ， 且其他浏览器也有可能受到类似影响 ， 后续将会有更多相关消息发布 。
显然目前官方优先专注于发布补丁 ， 之后才会进一步展开调查 。 建议所有Firefox用户尽快更新修复 。
【Firefox 修复两个零日漏洞，建议用户尽快升级】这已经是Mozilla今年第二次在Firefox中进行0day漏洞修复 。 一月份 ， 随着Firefoxv72.0.1的发布 ， 它修复过另一个错误 ， 该漏洞曾使中国和日本的用户受到攻击 。
推荐阅读
- 最容易“记仇”的三大星座，就算两个人分手，还会记恨你
- 第五人格象征身份的3个头像，第1价值500，后两个有钱也买不到
- DNF：最悲催的两个职业，被策划无情抛弃，三觉开放没有他们的份
- 幸福持久的婚姻，不是一个人的付出，而是两个人的经营
- 难以置信的怪车，见过两个算你牛！
- 2020年全球避暑名城榜单公布：前十名避暑地，中国有两个城市上榜
- 赤字率两个“1万亿元”，有何特殊深意？
- 96岁阿伯闹着要结婚，还要把500万的房子卖了！家人：他俩才认识两个月
- 两个1万亿，直达市县、惠企利民！
- 高毅资产邓晓峰：目前很多好公司估值太贵，满足这两个条件会重点关注