CVE:CVE-2014-1520
CNNVD:CNNVD-201404-586
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
基于Windows平台的Mozilla Firefox 28.0及之前的版本和Firefox ESR 24.5之前的24.x版本的Maintenance Service Installer组件中的maintenservice_installer.exe文件存在安全漏洞。本地攻击者可通过在更新进程中放置木马DLL文件到临时目录利用该漏洞获取特权。
solution:Upgrade mozilla firefox to a higher version than 29.0,and avoid the version (,29.0); Upgrade mozilla firefox_esr to a higher version than 24.5,and avoid the version [24.0,24.5); Upgrade fedoraproject fedora to a higher version than 19,20,and avoid the version 19,20