Mozilla Firefox 修復了Windows 11新功能導致死機的BUG

Mozilla 周二宣布了 Firefox 和 Thunderbird 的安全更新，以解決 20 個漏洞，其中包括多個內存安全問題。

Mozilla 釋出緊急更新修復了一個正被利用的 0day 漏洞，該漏洞影響 Firefox 和 Thunderbird。漏洞編號為 CVE-2023-4863，由 WebP 庫(libwebp)中的堆緩沖區溢出引起，會導致崩潰到任意代碼執行，攻擊者能通過惡意 WebP 圖像利用該漏洞。Mozilla 釋出了 Firefox 117.0.1、Firefox ESR 115.2.1、Firefox

錯誤 290125 于 2005 年 4 月 12 日首次出現報告，也就是 Firefox 1.0.3 發布前幾天，主要涉及 Firefox 如何使用::first-letter CSS 偽元素呈現文本的問題。

Mozilla 修復了一個已知問題，該問題導致在啟用了建議操作剪貼板功能的 Windows 11 設備上復制文本時導致 Firefox Web 瀏覽器凍結。

Mozilla 釋出了緊急更新，修復了在 Pwn2Own 2022 黑客挑戰賽上安全研究人員利用的 Firefox 和 Thunderbird 0day。Firefox 100.0.2、Firefox ESR 91.9.1、Firefox for Android 100.3 和 Thunderbird 91.9.1 修復了兩個高危漏洞。安全研究員 Manfred Paul 在 Pwn2Own 上演

Google Project Zero 安全研究人員 Tavis Ormandy 在廣泛使用的 Mozilla Network Security Services (NSS)簽名驗證庫發現了一個本應該早就發現的高危漏洞：一個簡單的邊界檢查問題會導致內存破壞（memory corruption）。NSS 至少從 2014 年開始就支持模糊測試，但 NSS 庫是一個模塊化庫，每個不同組件是獨立測試的，

網絡安全服務(NSS)是一個加密庫，旨在支持支持安全的客戶機和服務器應用程序的跨平臺開發。

密碼就像是房門鑰匙。在網絡世界， 密碼保護了你個人隱私屋的安全。而強密碼就像是正邪之戰中的超級英雄，但你不應該把超級英雄的名字作為密碼使用。Mozilla 根據 haveibeenpwned.com 泄露的密碼統計了超級英雄名字的使用頻率：Superman 出現了 368,397 次，Batman 有 226,327 次，Spider-Man 有 160,030 次，Wolverine 和 Iro

8月11日，Mozilla發布安全更新公告，修復了Mozilla Thunderbird的多個安全漏洞。建議受影響用戶及時更新至安全版本進行防護，做好資產自查以及預防工作，以免遭受黑客攻擊。