安全公告/【CVE-2023-6208】

基本信息

漏洞名称:
受影响操作系统:红旗Asianux服务器操作系统 V8
危险等级:高危
影响源码包:firefox;
CVSS评分:8.8
发现日期:2024-10-24
修复日期:
修复版本:

漏洞描述

使用 X11 时，页面使用 Selection API 选择的文本被错误地复制到主选择中，这是一个与剪贴板类似的临时存储。 *此错误仅影响 X11 上的 Firefox。其他系统不受影响。*此漏洞影响 Firefox < 120、Firefox ESR < 115.5.0 和 Thunderbird < 115.5。

漏洞判定


        

        

            
修复方式

            
软件包升级
dnf update firefox


        

  
        

            
补丁

            

        

        

            
参考

            

                                https://bugzilla.mozilla.org/show_bug.cgi?id=1855345

                                https://www.mozilla.org/security/advisories/mfsa2023-49/

                                https://www.mozilla.org/security/advisories/mfsa2023-50/

                                https://www.mozilla.org/security/advisories/mfsa2023-52/

                                https://www.debian.org/security/2023/dsa-5561

                                https://lists.debian.org/debian-lts-announce/2023/11/msg00017.html

                                https://lists.debian.org/debian-lts-announce/2023/11/msg00030.html