Mozilla Firefox安全限制绕过漏洞（CVE-2014-8631）

发布日期：2014-12-02
更新日期：2014-12-11受影响系统：
Mozilla Firefox < 34
描述：
BUGTRAQ ID: 71560
CVE（CAN） ID: CVE-2014-8631 Firefox是Mozilla所发布的WEB浏览器。Mozilla Firefox在chrome对象被Chrome Object Wrappers （COW）保护并且当作本地接口传递时存在安全漏洞，成功利用后可使攻击者绕过安全限制，执行未授权操作。<*来源：Bobby Holley

链接：https://www.mozilla.org/en-US/security/advisories/mfsa2014-91/
*>建议：
厂商补丁：Mozilla
-------
Mozilla已经为此发布了一个安全公告（mfsa2014-91）以及相应补丁:
mfsa2014-91：Privileged access to security wrapped protected objects
链接：https://www.mozilla.org/en-US/security/advisories/mfsa2014-91/Firefox 默认搜索切换到雅虎 – Ubuntu 不受影响 http://www.linuxidc.com/Linux/2014-11/109673.htmUbuntu 14.04 下手动安装Firefox的Flash插件 http://www.linuxidc.com/Linux/2014-04/100490.htmUbuntu下Firefox版本的替换 http://www.linuxidc.com/Linux/2012-07/64810.htm通过apt-get在Debian Linux下安装FireFox和ThunderBird http://www.linuxidc.com/Linux/2012-07/66132.htmFirefox 29 稳定版本发布-Linux用户如何安装 http://www.linuxidc.com/Linux/2014-04/100940.htmMozilla Firefox 31.0 正式版发布下载 http://www.linuxidc.com/Linux/2014-07/104529.htmFirefox 的详细介绍：请点这里
Firefox 的下载地址：请点这里