American Mozilla是一个免费软件社区，以创建Firefox Web浏览器而闻名。 Mozilla社区开发，推广和支持与Mozilla相关的项目，并致力于促进自由软件和开放标准的开发。 Mozilla Firefox是Mozilla Foundation的产品。它是一种开源Web浏览器，具有快速的引擎响应和较低的内存占用。自2005年以来，Firefox被媒体每年评选为年度最佳浏览器。Mozilla Firefox ESR是Firefox（Web浏览器）的扩展支持版本，适用于企业或工作单位，也称为Firefox Enterprise Edition。它具有实用的功能，例如体积小，运行速度快，强大的隐私和保密功能以及详细的工作辅助优化。这是针对中国用户量身定制的全面的Web浏览体验。 Mozilla Thunderbird是一组独立于Mozilla Application Suite Free电子邮件客户端软件的软件。 Thunderbird集成了速度，隐私和高度可定制的最新技术，并为用户带来了高度舒适的电子邮件体验。但是，在7月28日，Mozilla发布了安全公告，Mozilla Firefox 78版本，Firefox ESR 68.01和78.0版本以及Thunderbird 78.1版本之前存在大量安全漏洞，攻击者可以使用该漏洞执行任意代码。以下是此漏洞的详细信息：1. CVE-2020-15652：在工作线程中加载脚本时重定向目标的潜在泄漏通过观察Web Worker中JavaScript错误的堆栈跟踪，可以泄漏跨域重定向的结果。这仅适用于可以解析为脚本的内容。 2. CVE-2020-6514：WebRTC数据通道将内部地址泄漏给对等方。 WebRTC使用类实例的内存地址作为连接标识符。不幸的是，该值通常会传输到对等端，从而绕过ASLR。 3. CVE-2020-15655：扩展的API可用于绕过Same-Origin Policy。通过Web扩展观察或修改的重定向HTTP请求可能会绕过现有的CORS检查，这可能导致跨域信息泄漏。 4. CVE-2020-15653：使用链接时，当允许弹出窗口绕过iframe沙箱时，绕过iframe沙箱。这可能会导致依赖沙箱配置的网站出现安全问题，沙箱配置允许弹出窗口并托管任意内容。 5. CVE-2020-6463：纹理竞争，发布后重新使用精心制作的媒体文件可能会导致纹理缓存争用，从而导致无用后使用，内存损坏以及潜在的可用崩溃。 6. CVE-2020-15656：IonMonkey中特殊参数的类型混淆。涉及Javascript参数对象的JIT优化可能会混淆将来的优化。通过代码中的各种预防措施已减轻了此风险，从而使此漏洞的严重性级别为中等。 7. CVE-2020-15658：保存到磁盘时，用于覆盖文件类型的下载文件的代码无法正确处理特殊字符，这导致攻击者能够截断以较早位置结尾的文件。下载的文件类型与显示的对话框有所不同。 8. CVE-2020-15657：由于错误的加载路径而导致的DLL劫持会使Firefox从安装目录中加载攻击者提供的DLL文件。这要求攻击者能够将文件放置在安装目录中。注意：此问题仅影响Windows操作系统。其他操作系统不受影响。 9. CVE-2020-15654：自定义光标可以覆盖用户界面。在无休止的循环中，使用CSS指定自定义光标的网站可能会使用户看上去正在与用户界面进行交互（如果不是）。这可能会导致感知到的损坏状态，尤其是在与现有浏览器对话框和警告的交互不起作用时。 10. CVE-2020-15659：内存安全错误中存在内存安全错误。攻击者可以利用此漏洞执行任意代码。漏洞修复Mozilla Firefox已升级到版本79，Firefox ESR已升级到版本78.1，而Thunderbird已升级到版本78.1，以修复上述漏洞。