CVE:CVE-2017-5389
CNNVD:CNNVD-201701-814
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 51之前版本中存在安全漏洞。攻击者可借助特制的CSP包头利用该漏洞未经用户同意安装其他扩展。
solution:Upgrade mozilla firefox to a higher version than 51.0,and avoid the version (,51.0)