CVE:CVE-2018-5113
CNNVD:CNNVD-201801-949
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 58之前版本中存在安全漏洞，该漏洞源于程序只允许WebExtensions中的‘browser.identity.launchWebAuthFlow’函数通过https:加载内容，但并没有强制执行该过程。远程攻击者可利用该漏洞加载特权页面。
solution:Upgrade mozilla firefox to a higher version than 57.0.4,and avoid the version (,57.0.4]; Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,and avoid the version 14.04,16.04,17.10