CVE:CVE-2018-5119
CNNVD:CNNVD-201801-954
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 58之前版本中存在安全漏洞，该漏洞源于当CORS包头被设置为禁止加载跨源内容时，程序仍可显示跨源内容。攻击者可利用该漏洞访问被限制的内容。
solution:Upgrade mozilla firefox to a higher version than 57.0.4,and avoid the version (,57.0.4]; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,and avoid the version 14.04,16.04,17.10