MFSA2024-39 Firefox:修复Firefox 130的安全漏洞(CVE-2024-8386)

MFSA2024-39 Firefox:修复Firefox 130的安全漏洞(CVE-2024-8386)

Severity

4

CVSS

(AV: L /交流:米/非盟:N / C: P / I: P / A: P)

Published

09/03/2024

Created

09/05/2024

Added

09/05/2024

Modified

09/09/2024

描述

如果一个站点被授予打开弹出窗口的权限, 它可能导致Select元素出现在另一个站点的顶部以执行欺骗攻击. This vulnerability affects Firefox < 130, Firefox ESR < 128.2, and Thunderbird < 128.2.

解决方案(年代)

• mozilla firefox - - 130 _0升级

参考文献

• http://attackerkb.com/topics/cve-2024-8386
• Cve - 2024-8386
• http://www.mozilla.org/security/announce/2024/mfsa2024-39.html