MozillaFirefox100。0。2版本发布包含两个关键安全修复
Mozilla刚刚发布了一个新的Firefox浏览器版本,这次的小改版在安全方面却并不小。新的更新使浏览器达到了100.0.2版本,包括两个关键的安全修复。Mozilla已经将这两个安全修复标记为严重等级,它们是由趋势科技的零日计划的研究员Manfred Paul报告的,建议大家尽快安装。
第一个漏洞涉及顶级审计实施中的一个原型污染。
Mozilla说:"如果攻击者能够通过原型污染破坏JavaScript中Array对象的方法,他们就可以实现在特权环境下执行攻击者控制的JavaScript代码。"
第二个漏洞被记录在CVE-2022-1529中,是一个用于Javascript对象索引的不可信任的输入,Mozilla说它也导致了原型污染。
"该公司说:"攻击者可能向父进程发送一条消息,其中的内容被用来对一个JavaScript对象进行双重索引,导致原型污染,最终在有特权的父进程中执行攻击者控制的JavaScript。"
如前所述,建议所有用户尽快更新到最新的Firefox版本,特别是考虑到安全问题。
第三方统计数据显示,Google Chrome浏览器是市场上的头号选择,市场份额接近70%,亚军目前是由 微软 Edge拥有,而Firefox浏览器是市场上唯一的具有较大影响力的非Chromium浏览器。
【来源:cnBeta.COM】
任天堂社长没有相关计划关于集中发力SwitchOLED任天堂周三披露了最新业绩报告,受困于零部件短缺和供应链瓶颈,该公司下调了Switch游戏机的销售目标。据任天堂介绍,这一问题没有缓解的迹象。财报显示,任天堂当季营业利润为1002亿
海底捞今年年底前将关停约300家经营未达预期门店日前,海底捞对外发布公告称,将于2021年12月31日前逐步关停300家左右经营未达预期门店,其中部分门店将暂时休整择机重开,休整周期最长不超过两年。此次关停门店不裁员,将妥善安置
10月份韩国半导体出口112亿美元连续6个月超过100亿美元据国外媒体报道,众所周知,拥有三星电子和SK海力士这两大厂商的韩国,是全球重要的半导体产品供应国,半导体也是韩国重要的出口商品,从公布的数据来看,10月份韩国半导体产品的出口额仍在
日本二手车价格飙涨创十年新高受到全球汽车芯片短缺的影响,今年,多家车企减产或停产。新车供应不足,促成了二手车交易的生意红火。日前,据央视财经报道,最新统计显示,日本二手车平均交易价格已经连续16个月同比上涨,
受供应链影响,SteamDeck将延期到明年2月发货11月11日消息,Valve于2021年7月正式发布了SteamDeck游戏掌机。这款设备搭载AMD定制处理器,内置RDNA2架构GPU,7英寸屏幕分辨率1280times800。
日本将实现用AI技术把手语直接转为文字11月11日消息,据媒体报道,日本政府将研发新AI技术以改善与聋哑人士的沟通。日本电气大学与软银公司联合,通过人工智能AI技术,能将手语直接翻译成日语,并预计在2024年实现普及。
Satechi已推出ProHubMini扩展坞Satechi今天为苹果2021款MacBookPro推出了ProHubMini扩展坞,包含USBA接口以太网接口等MacBookPro缺少的接口。据介绍,这款扩展坞可选银色和深空
SurfaceDuo用户畅想全新外部通知系统据MSPoweruser报道,在可折叠智能手机中,微软的SurfaceDuo和SurfaceDuo2双屏手机缺乏一个外部屏幕。SurfaceDuo拥有360度的全开铰链,这意味着理
高通推出第1代骁龙G3x游戏平台支持5G随着移动技术的发展,当前电竞移动化已然成为主流趋势。尤其是5G相关技术的迅速扩展,更让移动电竞进入了全面崛起的新阶段。如今,全球有30多亿游戏玩家,并且连年保持增长趋势。近年来,高
酷派归来发布新品COOL20Pro,售价1599起在低调潜行5年后,酷派宣布归来。今日晚间,酷派举办ldquo一派新机rdquo线上发布会,正式发布新品酷派COOL20Pro,定位新一代ldquo影音娱乐神器rdquo。据了解,酷
125都不怕!史上最耐造的内存问世工业级电子产品相信大家都有所耳闻,最大特点就是高可靠性,比如对于环境温度湿度海拔高度等的更广泛适应性。日前,宜鼎国际(Innodisk)发布了旗下首款UltraTemperatur