Mozilla Firefox和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。 多款Mozilla产品中的Mozilla Maintenance Service中的maintenanceservice.exe文件中存在基于栈的缓冲区溢出漏洞。本地攻击者可通过命令行长路径名参数利用该漏洞获得特权。以下产品及版本受到影响:Firefox 22.0及之前的版本,Firefox ESR 17.0至17.0.7版本,Thunderbird 17.0.7及之前的版本,Thunderbird ESR 17.0至17.0.7版本。
Mozilla Firefox和Thunderbird都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器。Thunderbird是从Mozilla Application Suite中独立出来的一套电子邮件客户端软件。 多款Mozilla产品中的Mozilla Maintenance Service中的maintenanceservice.exe文件中存在基于栈的缓冲区溢出漏洞。本地攻击者可通过命令行长路径名参数利用该漏洞获得特权。以下产品及版本受到影响:Firefox 22.0及之前的版本,Firefox ESR 17.0至17.0.7版本,Thunderbird 17.0.7及之前的版本,Thunderbird ESR 17.0至17.0.7版本。