Firefox – 科技島-掌握科技新聞、科技職場最新資訊 https://www.technice.com.tw 專注於科技新聞、科技職場、科技知識相關資訊，包含生成式AI、人工智慧、Web 3.0、區塊鏈、科技職缺百科、生物科技、軟體發展、雲端技術等豐富內容，適合熱衷科技及從事科技專業人事第一手資訊的平台。 Fri, 22 Aug 2025 07:35:03 +0000 zh-TW hourly 1 https://wordpress.org/?v=6.4.2 https://www.technice.com.tw/wp-content/uploads/2022/12/cropped-wordpress_512x512-150x150.png Firefox – 科技島-掌握科技新聞、科技職場最新資訊 https://www.technice.com.tw 32 32 Firefox查獲9項資安漏洞 已釋出遠端執行漏洞與跨站攻擊補丁 https://www.technice.com.tw/techmanage/infosecurity/189296/ https://www.technice.com.tw/techmanage/infosecurity/189296/#respond Fri, 22 Aug 2025 07:35:03 +0000 https://www.technice.com.tw/?p=189296 Mozilla Firefox

Mozilla於8月19日發布安全公告與Firefox 142更新，已修補包含沙箱逃逸、記憶體安全漏洞等9個漏洞，有幾個更被列為高威脅性，可能導致遠端程式碼執行（RCE）。記者孫敬／編譯

Mozilla於8月19日發布安全公告與Firefox 142更新，已修補包含沙箱逃逸、記憶體安全漏洞等9個漏洞，有幾個更被列為高威脅性，可能導致遠端程式碼執行（RCE）。最嚴重的漏洞CVE-2025-9179，是一個存在於音訊/視訊GMP（Gecko Media Plugin）元件中的沙箱逃逸漏洞，導致重度沙箱化的GMP程序中發生記憶體損壞，讓攻擊者有機會提升權限。

延伸閱讀：iPhone用戶快更新！駭客藉「越界寫入」發送惡意圖片 收到沒打開仍會被入侵

[caption id="attachment_189311" align="aligncenter" width="2816"] Firefox 142的更新檔包含已發現的9個資安漏洞。（圖／AI生成）[/caption]

從遠端程式碼執行到跨站攻擊，多重威脅齊發

除了沙箱逃逸漏洞，資安研究員也發現了CVE-2025-9180，一個影響Graphics Canvas2D元件的同源策略繞過漏洞，它會破壞網路基本的安全模型，讓惡意網站有機會從其他網域存取敏感資料。

此外，三個獨立的記憶體安全漏洞也構成了重大的遠端程式碼執行（RCE）風險。其中，CVE-2025-9187影響Firefox 141和Thunderbird 141；CVE-2025-9184則影響Firefox ESR 140.1、Thunderbird ESR 140.1、Firefox 141和Thunderbird 141。

最普遍的漏洞為CVE-2025-9185，它影響多個長期支援版（ESR），包含Firefox ESR 115.26、128.13和140.1，以及其對應的Thunderbird版本，並有明確證據顯示它們可被利用於遠端程式碼執行。

Mozilla同時也修補了其他漏洞，像是JavaScript引擎中未初始化的記憶體問題（CVE-2025-9181），以及其他影響網址列欺騙和WebRender圖形元件中阻斷服務攻擊（DoS）狀況的低嚴重性問題。

Mozilla強烈建議企業與個人用戶立即更新至Firefox 142。

資料來源：Cyber Security News

這篇文章 Firefox查獲9項資安漏洞 已釋出遠端執行漏洞與跨站攻擊補丁 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

]]> https://www.technice.com.tw/techmanage/infosecurity/189296/feed/ 0 Firefox發布最新補丁 修復10項高危險漏洞 https://www.technice.com.tw/uncategorized/38023/ https://www.technice.com.tw/uncategorized/38023/#respond Fri, 17 Feb 2023 07:38:11 +0000 https://www.technice.com.tw/?p=38023 84380229 fb link

編譯／鄭智懷 Firefox開發商Mozilla在本周發布新版Firefox 110，Firefox ESR …

編譯／鄭智懷

Firefox開發商Mozilla在本周發布新版Firefox 110，Firefox ESR 102.8。除了新增數項功能之外，還提供包含10項高危險漏洞在內錯誤修復補丁，避免用戶受攻擊者誘騙，使用具有漏洞的瀏覽器造訪惡意網站，從而背後者入侵系統。

在本次更新中，Mozilla提供的補丁主要針對Firefox在阻止第三方植入附加組件，緩衝區錯誤、資料外洩與防止詐騙。

Firefox開發商Mozilla在本周發布新版Firefox 110，Firefox ESR 102.8。除了新增數項功能之外，還提供包含10項高危險漏洞在內錯誤修復補丁，避免用戶受攻擊者誘騙。示意圖:RF123

過去，Firefox允許用戶加載第三方附加組件。但是，此設定導致惡意軟體入侵可能性增加，進而促使瀏覽器運作緩慢，甚至崩潰的狀況。而客戶卻將其歸咎於Firefox本身穩定性不足。

因此，此次更新解決了如安全漏洞CVE-2023-0767，在程式錯誤時，允許系統執行任意程式碼，或是如CVE-2023-25735，無意間允許儲存第三方封包資料等問題。

而在緩衝區錯誤上，如安全漏洞CVE-2023-25745 和 CVE-2023-25744會因類似的問題而引起溢出，和存取已經釋放的內存區。

新版的Firefox也關閉如安全漏洞CVE-2023-25728，防止攻擊者透過內嵌框架（iframe），將受害者從瀏覽網頁轉移，或是如CVE-2023-25740，允許攻擊者提供遠端存取的登錄途徑，進而入侵系統的問題。

另外，Mozilla還解決了兩項與全螢幕模式有關的安全漏洞：CVE-2023-25730允許攻擊者使用定制腳本無限期開啟網頁全螢幕模式，影響用戶操作，達到混淆與欺騙的目的；CVE-2023-25743則造成無法顯示全螢幕通知，使惡意網站能藉此繞過瀏覽器 chrome的安全設定。

除了上述高危險漏洞外，本次更新也提供幾個中低嚴重程度的安全補丁，解決瀏覽器低機率崩潰或受到其他影響的問題。

資料來源：SecurityWeek

這篇文章 <a>Firefox</a>發布最新補丁 修復10項高危險漏洞 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

]]> https://www.technice.com.tw/uncategorized/38023/feed/ 0 用戶終將可在Edge、Chrome 和 Firefox瀏覽器上使用 Apple Pay https://www.technice.com.tw/techmanage/digicom/12511/ https://www.technice.com.tw/techmanage/digicom/12511/#respond Mon, 01 Aug 2022 08:05:25 +0000 https://www.technice.com.tw/?p=12511 1659339883508

過去，Apple Pay 僅適用於 iOS 15 及更早版本的 Safari，如果用戶想在網路購物時使用 Ap …

過去，Apple Pay 僅適用於 iOS 15 及更早版本的 Safari，如果用戶想在網路購物時使用 Apple Pay 付款，無法使用任何其他瀏覽器。在近期更新的 iOS 16 中，Apple Pay終於能與 Microsoft Edge、Google Chrome 和 Mozilla Firefox 相容。

根據《The Verge》報導，蘋果在 iOS 上的更新可能與歐盟打擊大型科技公司反壟斷及競爭行為的規劃有關。 《數位市場法》（Digital Markets Act，DMA）即將於 2023 年初生效，並要求 Apple、Meta 和 Google 等科技巨頭符合規範。雖然這樣的變化顯示 Apple 開始嘗試符合即將施行的規範，但在過去 Apple 在調整自家政策以遵守荷蘭關於 App 內支付的規範前，曾試圖與之對抗，並支付了數百萬美元的罰款。
 
目前尚不確定 Apple 何時開始拓展對 Apple Pay 的相容性、以及將擴大到哪些瀏覽器，蘋果官方對相關的規劃並無回應。然而 Apple Pay 在最新的 macOS 測試版中仍無法使用，有這樣的狀況可能是因為 Chrome、Edge 和 Firefox 在 iOS 上，因應 Apple 要求都使用了 Safari 的瀏覽器引擎 （Rendering Engine），因此要看到此項更新真正施行可能還需要一段時間。（記者／Erin Liu）

資料來源：

https://www.theverge.com/2022/7/30/23284992/apple-pay-compatible-edge-chrome-firefox-ios-16-beta-browsers-safari

這篇文章 用戶終將可在Edge、Chrome 和 Firefox瀏覽器上使用 Apple Pay 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

]]> https://www.technice.com.tw/techmanage/digicom/12511/feed/ 0