发布日期：2017-11-20
更新日期：2017-12-06

受影响系统：

Mozilla Firefox < 57.0.1

描述：

---

BUGTRAQ  ID: 102039
CVE(CAN) ID: CVE-2017-7843

Mozilla Firefox是一种使用PHP语言开发的博客平台。

Mozilla Firefox在Private Browsing模式中，web worker的实现上存在多个漏洞，攻击者利用这些漏洞可绕过安全限制。

<*来源：Konark
  
  链接：https://www.mozilla.org/en-US/security/advisories/mfsa2017-27/
*>

建议：

---

厂商补丁：

Mozilla
-------
Mozilla已经为此发布了一个安全公告（mfsa2017-27）以及相应补丁:
mfsa2017-27：Security vulnerabilities fixed in Firefox 57.0.1
链接：https://www.mozilla.org/en-US/security/advisories/mfsa2017-27/

浏览次数：2200
严重程度：0（网友投票）