阿里云漏洞库

Mozilla Firefox for Windows是美国Mozilla基金会的一款基于Windows平台的开源Web浏览器。Firefox ESR for Windows是Firefox的一个基于Windows平台的延长支持版本。

基于Windows平台的Mozilla Firefox 54之前的版本和Firefox ESR 52.2之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取本地系统上的信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.mozilla.org/en-US/security/advisories/mfsa2017-15/

参考链接
http://www.securityfocus.com/bid/99057
http://www.securitytracker.com/id/1038689
https://bugzilla.mozilla.org/show_bug.cgi?id=1336979
https://www.mozilla.org/security/advisories/mfsa2017-15/
https://www.mozilla.org/security/advisories/mfsa2017-16/

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	mozilla	firefox	*		Up to (excluding) 54.0
	运行在以下环境
	应用	mozilla	firefox_esr	*		Up to (excluding) 52.2.0
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 0
	运行在以下环境
	系统	debian_10	firefox-esr	*		Up to (excluding) 91.12.0esr-1~deb10u1
	运行在以下环境
	系统	debian_11	firefox-esr	*		Up to (excluding) 102.15.0esr-1~deb11u1
	运行在以下环境
	系统	debian_12	firefox-esr	*		Up to (excluding) 102.15.1esr-1~deb12u1
	运行在以下环境
	系统	opensuse_Leap_42.2	MozillaFirefox-devel	*		Up to (excluding) 52.2-41.9.2
	运行在以下环境
	系统	suse_11_SP4	libsoftokn3-32bit	*		Up to (excluding) 3.29.5-47.3.2
	运行在以下环境
	系统	suse_12	MozillaFirefox	*		Up to (excluding) 52.2.0esr-108
	运行在以下环境
	系统	suse_12_SP2	MozillaFirefox-translations	*		Up to (excluding) 52.2.0esr-108.3

CWE-ID	漏洞类型
CWE-200	信息暴露