Mozilla Firefox和Firefox ESR 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201809-335

Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。 基于Windows平台的Mozilla Firefox ESR 60.2之前版本和Firefox 62之前版本中存在安全漏洞，该漏洞源于当Windows上的Outlook邮件栏被错误地解释成URL时，手动拖放邮件消息到浏览器中会触发页面导航。远程攻击者可利用该漏洞重定向用户至恶意网站。

来源:BID

链接:http://www.securityfocus.com/bid/105280