发布日期:2015-09-24
更新日期:2015-10-02
受影响系统:
Mozilla Firefox < 41.0
Mozilla Firefox < 38.3
描述:
CVE(CAN) ID: CVE-2015-7179
Mozilla Firefox是一个开源网页浏览器,使用Gecko引擎。
Mozilla Firefox 41.0之前版本、Firefox ESR 38.3之前版本,ANGLE内libGLES 的函数VertexBufferInterface::reserveVertexSpace,错误分配了渲染器属性数组的内存,存在安全漏洞,远程攻击者利用此漏洞可造成拒绝服务(内存破坏及应用崩溃)。
<*来源:Ronald Crane
*>
建议:
厂商补丁:
Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.mozilla.org/en-US/security/advisories/mfsa2015-113/
Mozilla Firefox 40.0 正式发布下载 http://www.linuxidc.com/Linux/2015-08/121483.htm
Ubuntu 14.04 下手动安装Firefox的Flash插件 http://www.linuxidc.com/Linux/2014-04/100490.htm
Ubuntu下Firefox版本的替换 http://www.linuxidc.com/Linux/2012-07/64810.htm
通过apt-get在Debian Linux下安装FireFox和ThunderBird http://www.linuxidc.com/Linux/2012-07/66132.htm
Firefox 29 稳定版本发布-Linux用户如何安装 http://www.linuxidc.com/Linux/2014-04/100940.htm
Mozilla Firefox 31.0 正式版发布下载 http://www.linuxidc.com/Linux/2014-07/104529.htm
Firefox 的详细介绍:请点这里
Firefox 的下载地址:请点这里
本文永久更新链接地址:http://www.linuxidc.com/Linux/2015-10/123726.htm