老版本Firefox瀏覽器曝嚴(yán)重漏洞 用戶(hù)趕快升級(jí)并修改密碼
我要評(píng)論北京時(shí)間8月8日消息，據(jù)科技博客ZDNet報(bào)道，Mozilla公司日前表示，由于在Firefox瀏覽器上發(fā)現(xiàn)一處嚴(yán)重級(jí)別安全漏洞，可能導(dǎo)致用戶(hù)敏感信息外泄，為此敦促用戶(hù)立即升級(jí)至Firefox的最新版本。
Firefox開(kāi)發(fā)商Mozilla最新通告稱(chēng)，老版本Firefox瀏覽器中存在一個(gè)嚴(yán)重漏洞，該漏洞依賴(lài)于Firefox瀏覽器集成的PDF閱讀器，可以向PDF閱讀器注入一個(gè)能夠搜索和上傳本地文件的腳本。
雖然該漏洞不包含外部代碼執(zhí)行功能，但卻允許搜索個(gè)人文件和上傳到外部服務(wù)器，因此會(huì)對(duì)用戶(hù)個(gè)人隱私構(gòu)成威脅。而且，一旦傳輸任務(wù)完成，所有的相關(guān)痕跡都會(huì)被清除。
目前，一家新成立的俄羅斯網(wǎng)站的廣告中嵌入了可引發(fā)該漏洞的代碼，黑客可利用該漏洞將用戶(hù)的敏感信息上傳至一臺(tái)烏克蘭服務(wù)器中，而用戶(hù)則全然不知。
對(duì)此，Mozilla向Firefox用戶(hù)給出建議認(rèn)為應(yīng)該盡快升級(jí)至最新版本的Firefox 39.0.3，同時(shí)修改登錄密碼。而Android版的Firefox因?yàn)闆](méi)有整合PDF閱讀器而躲過(guò)一劫。
該漏洞為Firefox瀏覽器的PDF閱讀器和JavaScript內(nèi)容注入一個(gè)能夠搜索和上傳本地文件的腳本。在用戶(hù)不知情訪問(wèn)利用該漏洞的網(wǎng)頁(yè)時(shí)候會(huì)在后臺(tái)默認(rèn)偷取文件。而更為有趣的是在本地系統(tǒng)搜索的文件是大部分開(kāi)發(fā)者感興趣的。在Windows系統(tǒng)中，攻擊者通常尋找FTP配置文件、subversion、 .purple和其他帳號(hào)信息。而在linux系統(tǒng)上則主要尋找全局配置文件和用戶(hù)目錄。本次攻擊中Mac用戶(hù)并未受到影響，但是如果被攻擊可能同樣不會(huì)免疫。
上月，F(xiàn)irefox瀏覽器曾被曝出兩處UAF（use-after-free）安全漏洞，以及其他11處不同級(jí)別的重大安全漏洞，迫使Mozilla發(fā)布了Firefox 39瀏覽器的更新版本。
火狐瀏覽器firefox 64位 官方離線版 v150.0 簡(jiǎn)體中文正式版
- 類(lèi)型：主頁(yè)瀏覽
- 大?。?/span>83.2MB
- 語(yǔ)言：簡(jiǎn)體中文
- 時(shí)間：2026-04-21
相關(guān)文章
Edge WebView2進(jìn)程能關(guān)閉嗎? Edge WebView2占用內(nèi)存大的解決辦法
發(fā)現(xiàn)電腦中的Edge WebView2進(jìn)程占用了大量的系統(tǒng)內(nèi)存，想要關(guān)閉能關(guān)閉這個(gè)進(jìn)程嗎？下面我們就來(lái)看看Edge WebView2進(jìn)程的作用2026-03-18
終于來(lái)了! Chrome瀏覽器垂直選項(xiàng)卡快來(lái)開(kāi)啟
chrome 正式版支持垂直標(biāo)簽頁(yè)啦,Vertical Tabs是一款顛覆傳統(tǒng)的Chrome擴(kuò)展，通過(guò)垂直排列標(biāo)簽頁(yè)，解決多標(biāo)簽管理難題，讓瀏覽器效率提升3002026-03-13關(guān)鍵時(shí)刻救命! Chrome瀏覽器F12的神秘用法
谷歌瀏覽器的控制臺(tái)F12是前端開(kāi)發(fā)人員工作中的利器，但這個(gè)控制臺(tái)不僅僅對(duì)程序員非常友好，對(duì)情報(bào)分析師來(lái)說(shuō)也常常能在其中找到普通網(wǎng)頁(yè)中不曾展現(xiàn)的信息2026-01-10
數(shù)據(jù)可全量加密遷移! 火狐Firefox瀏覽器醞釀Win10轉(zhuǎn)Win11原生備份工具
Firefox 試圖通過(guò)內(nèi)置的一鍵式備份方案，降低用戶(hù)遷移成本，避免用戶(hù)因“數(shù)據(jù)搬家”麻煩而轉(zhuǎn)投其他瀏覽器2025-12-03如何在chrome中改字字幕字體顏色? 谷歌瀏覽器字幕偏好設(shè)置教程
在觀看視頻時(shí)，您是否想過(guò)更改字幕的樣式以提高可見(jiàn)度或舒適度？今天我們就來(lái)看看谷歌瀏覽器字幕偏好設(shè)置教程2025-10-29卸載Edge瀏覽器提示錯(cuò)誤代碼0x800f0922怎么辦? 0x800f0922錯(cuò)誤解決辦法
在卸載Edge瀏覽器的時(shí)候，卻出現(xiàn)了錯(cuò)誤代碼0x800f0922，這個(gè)錯(cuò)誤代碼代表了“CBS_E_INSTALLERS_FAILED”，意味著擴(kuò)展安裝程序和通用命令處理過(guò)程中發(fā)生了錯(cuò)誤，下面我們就2025-10-28如何正確區(qū)分火狐瀏覽器中國(guó)版和國(guó)際版? Firefox保存數(shù)據(jù)并切換版本的
很多朋友不知道自己用的火狐瀏覽器是國(guó)際版還是中國(guó)版，這兩者有什么區(qū)別？如何判斷火狐瀏覽器版本呢？詳細(xì)請(qǐng)看下文介紹2025-08-23Chrome每次重啟都重置所有設(shè)置怎么辦? 谷歌瀏覽器恢復(fù)出廠設(shè)置解決辦法
如果每次打開(kāi)Chrome瀏覽器時(shí)都遇到重置設(shè)置的問(wèn)題，可以參考我們提供的兩種解決方案，詳細(xì)請(qǐng)看下文介紹2025-08-23如何修復(fù)瀏覽器白屏錯(cuò)誤? 更新Chrome v139.0后出現(xiàn)黑屏/灰屏/白屏解決
谷歌近日發(fā)布了Chrome v139.0版更新，包括139.0.7258.66和139.0.7258.67兩個(gè)版本，有用戶(hù)反饋，更新后重啟瀏覽器后遇到灰屏、白屏或黑屏問(wèn)題，下面我們來(lái)看看臨時(shí)解決辦法2025-08-23Firefox瀏覽器啟用DNS Over HTTPS和DoH配置指南
DNS over HTTPS是一個(gè)進(jìn)行安全化的域名解析，其意義在于以加密的HTTPS協(xié)議進(jìn)行DNS解析請(qǐng)求，避免原始DNS協(xié)議中用戶(hù)的DNS解析請(qǐng)求修改的問(wèn)題（例如中間人攻擊）來(lái)達(dá)到保護(hù)用2025-08-07
