Mozilla多款产品任意代码执行漏洞

受影响系统：

Mozilla Mozilla Firefox < 112
Mozilla Mozilla Firefox ESR < 102.10
Mozilla Mozilla Firefox for Android < 112
Mozilla Mozilla Thunderbird < 102.10
Mozilla Mozilla Focus for Android < 112

描述：CVE(CAN) ID: CVE-2023-29541

Mozilla Firefox ESR是美国Mozilla基金会的Firefox(Web浏览器)的一个延长支持版本。
Mozilla Firefox 112之前版本、Focus for Android 112之前版本、Firefox ESR 102.10之前版本、Firefox for Android 112之前版本和Thunderbird 102.10之前版本存在任意代码执行漏洞，该漏洞源于程序未正确处理.tdesktop结尾的文件的下载，攻击者可利用该漏洞运行其控制的命令。

<*链接：https://www.mozilla.org/en-US/security/advisories/mfsa2023-15/
*>

建议：厂商补丁：

Mozilla
-------
Mozilla已经为此发布了一个安全公告（2023-15）以及相应补丁:
2023-15：Mozilla Foundation Security Advisory 2023-15 Security Vulnerabilities fixed in Thunderbird 102.10
链接：https://www.mozilla.org/en-US/security/advisories/mfsa2023-15/

原作者：不详
来 源：不详
共有15位读者阅读过此文