CVE:CVE-2018-5112
CNNVD:CNNVD-201801-948
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 58之前版本中存在安全漏洞，该漏洞源于扩展中的开发工具面板被用于加载URL，但在所有的实例中程序并没有强制执行这一过程。远程攻击者可利用该漏洞加载无权访问的URL（包括：配置页面）。
solution:Upgrade mozilla firefox to a higher version than 57.0.4,and avoid the version (,57.0.4]; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,and avoid the version 14.04,16.04,17.10