Skip to main content

Mozilla發布Firefox 151更新,修補逾30項資安漏洞

Posted in 業界新聞
新聞

根據Mozilla的評估,這次高風險漏洞有6個、中度風險12個、低風險13個。其中,高風險漏洞有2個是有關記憶體安全的臭蟲,分別被登記為CVE-2026-8973CVE-2026-8975,雖然Mozilla認為它們的嚴重程度屬於高風險等級,不過在美國國家漏洞資料庫(NVD)登記的內容裡,美國網路安全暨基礎設施安全局授權資料發布單位(CISA-ADP)對這兩個漏洞的CVSS嚴重度評分,卻都達到9.8(滿分10分)。值得留意的是,這些漏洞同時影響收信軟體Thunderbird 150,CVE-2026-8975也存在於ESR版Firefox,為此,Mozilla也發布Firefox ESR 140.11、115.36,以及Thunderbird 151、140.11等修補版本的更新。

還有一個高風險漏洞CVE-2026-8948,CISA也認定相當嚴重並評為重大等級,此漏洞存在於DOM: Networking元件,可被繞過同源政策,風險值評為9.1。

NVD - CVE-2026-8973

nvd.nist.gov
View original 0 Likes 0 Boosts

Comments (0)

No comments yet.