Firefox 内存破坏漏洞-低调大师

Firefox 内存破坏漏洞

2022-08-25 439 89

漏洞描述

Firefox 是一款网络浏览器。

在Firefox 103、Firefox ESR 102.1 和 Firefox ESR 91.12 中存在内存安全漏洞，其中一些错误回显包含敏感信息，攻击者可利用此漏洞执行任意代码。

漏洞名称	GitLab 远程代码执行漏洞
漏洞类型	内存缓冲区边界内操作的限制不恰当
发现时间	2022/8/25
漏洞影响广度	广
MPS编号	MPS-2022-54155
CVE编号	CVE-2022-38478
CNVD编号	-

影响范围

Firefox@[103, 104)

Firefox ESR@[102.1, 102.2)

Firefox ESR@[91.12, 91.13)

修复方案

升级Firefox到104、Firefox ESR到102.2、Firefox ESR到91.13 或更高版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-54155

https://www.mozilla.org/en-US/security/advisories/mfsa2022-33/#CVE-2022-38478/

https://nvd.nist.gov/vuln/detail/CVE-2022-38478

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/207879

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2022-08-25 11:50:00

开源 Java 低代码开发平台光 2.3.0 Beta3 版发布，更多测试，更多修错

开源Java低代码开发平台光 2.3.0 Beta3 版发布，更多测试，更多修错开源Java低代码开发平台光 2.3.0 文明版本 Beta3 版已公布，更多测试，更多修错。欢迎使用，光可以自动匹配前端设置，前端支持图片功能，前端 Excel,PDF,Word,PPT 数据导出格式。目前支持 sbmeu,smeu 和 msmeu 三种技术栈。即支持SpringBoot和经典Spring构架，支持MyBatis技术。其独立前端用Vue和ElementUI写成。运行于Node.js平台上。支持 MariaDB,MySQL,Oracle,PostgreSQL 四种数据库。支持弹性登录模块。支持图形报表，支持复杂版面。EasyUI 升级至最新。请部署在 Tomcat9 webapps 目录下。Beta3 版有更多更新。并更多测试。项目地址：https://gitee.com/jerryshensjf/LightSBMEU 二进制发布版地址：https://gitee.com/jerryshensjf/LightSBMEU/attach_...

487

2022-08-25 10:22:00

向量数据库公司 Zilliz 完成 6000 万美元 B+ 轮融资

向量数据库公司 Zilliz 宣布完成 6000 万美元的新一笔融资，成功将其 B 轮融资规模进一步扩大至 1.03 亿美元。该笔融资由沙特阿美（Aramco Ventures）旗下的多元化成长基金 Prosperity7 Ventures 领投，老股东淡马锡旗下 Pavilion Capital 、高瓴创投、五源资本和云启资本继续加注，多维资本担任独家财务顾问。目前，Zilliz 已累计完成 1.13 亿美元的融资。公告称，该笔融资将用于进一步完善研发团队和市场团队建设，加速全托管云服务产品 Zilliz Cloud 的研发及商业化，以及持续推进全球市场的布局。 “Zilliz 是向量数据库技术的开创者，致力于研发面向 AI 生产系统的向量数据库系统。现代 AI 算法使用特征向量表示非结构化数据的深层语义，产生海量的向量数据。而要高效处理这些数据，促进 AI 的进一步大规模应用，则需要更细分、更专业的数据基础设施。面对这一挑战，Zilliz 发明了行业领先的云原生向量数据库技术，其十亿规模的向量数据处理能力达毫秒级别。” “Milvus 起源于 Zilliz 的一个内部研发项目，2...

324

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text 一个代码编辑器

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。