CVE:CVE-2018-5172
CNNVD:CNNVD-201805-1073
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 60之前版本中的Live Bookmark页面和PDF阅读器存在安全漏洞。远程攻击者可通过实施社会工程攻击利用该漏洞执行用户所粘贴复制的恶意脚本。
solution:Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,18.04,and avoid the version 14.04,16.04,17.10,18.04; Upgrade mozilla firefox to a higher version than 60.0,and avoid the version (,60.0)