发布日期：2017-11-20
更新日期：2017-12-06

受影响系统：

Mozilla Firefox < 57.0.1

描述：

---

CVE(CAN) ID: CVE-2017-7844

Mozilla Firefox是一种使用PHP语言开发的博客平台。

Mozilla Firefox处理外部SVG图形时存在安全漏洞，可使攻击者获取存储数据及用户历史记录等敏感信息。

<*来源：Konark
  
  链接：https://www.mozilla.org/en-US/security/advisories/mfsa2017-27/
*>

建议：

---

厂商补丁：

Mozilla
-------
Mozilla已经为此发布了一个安全公告（mfsa2017-27）以及相应补丁:
mfsa2017-27：Security vulnerabilities fixed in Firefox 57.0.1
链接：https://www.mozilla.org/en-US/security/advisories/mfsa2017-27/

浏览次数：2203
严重程度：0（网友投票）