CVE:CVE-2018-5176
CNNVD:CNNVD-201805-1076
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。JSON Viewer是其中的一个JSON文件查看器。
Mozilla Firefox 60之前版本中的JSON Viewer存在跨站脚本漏洞，该漏洞源于程序没有正确的过滤用户提交的输入。远程攻击者可借助恶意的JSON文件利用该漏洞执行JavaScript脚本，窃取cookies及授权令牌。
solution:Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,18.04,and avoid the version 14.04,16.04,17.10,18.04; Upgrade mozilla firefox to a higher version than 60.0,and avoid the version (,60.0)