老版本Firefox浏览器曝严重漏洞 用户赶快升级并修改密码

北京时间8月8日消息，据科技博客zdnet报道，mozilla公司日前表示，由于在firefox浏览器上发现一处严重级别安全漏洞，可能导致用户敏感信息外泄，为此敦促用户立即升级至firefox的最新版本。

firefox开发商mozilla最新通告称，老版本firefox浏览器中存在一个严重漏洞，该漏洞依赖于firefox浏览器集成的pdf阅读器，可以向pdf阅读器注入一个能够搜索和上传本地文件的脚本。

虽然该漏洞不包含外部代码执行功能，但却允许搜索个人文件和上传到外部服务器，因此会对用户个人隐私构成威胁。而且，一旦传输任务完成，所有的相关痕迹都会被清除。

目前，一家新成立的俄罗斯网站的广告中嵌入了可引发该漏洞的代码，黑客可利用该漏洞将用户的敏感信息上传至一台乌克兰服务器中，而用户则全然不知。

对此，mozilla向firefox用户给出建议认为应该尽快升级至最新版本的firefox 39.0.3，同时修改登录密码。而android版的firefox因为没有整合pdf阅读器而躲过一劫。

该漏洞为firefox浏览器的pdf阅读器和javascript内容注入一个能够搜索和上传本地文件的脚本。在用户不知情访问利用该漏洞的网页时候会在后台默认偷取文件。而更为有趣的是在本地系统搜索的文件是大部分开发者感兴趣的。在windows系统中，攻击者通常寻找ftp配置文件、subversion、 .purple和其他帐号信息。而在linux系统上则主要寻找全局配置文件和用户目录。本次攻击中mac用户并未受到影响，但是如果被攻击可能同样不会免疫。

上月，firefox浏览器曾被曝出两处uaf（use-after-free）安全漏洞，以及其他11处不同级别的重大安全漏洞，迫使mozilla发布了firefox 39浏览器的更新版本。