CVE:CVE-2018-12369
CNNVD:CNNVD-201806-1387
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。
Mozilla Firefox 61之前版本和Firefox ESR 60.1之前版本中存在安全漏洞。远程攻击者可借助恶意的WebExtension利用该漏洞获取全部的浏览器权限。
solution:Upgrade mozilla firefox to a higher version than 61.0,and avoid the version (,61.0); Upgrade mozilla firefox_esr to a higher version than 60.1.0,and avoid the version (,60.1.0); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,18.04,and avoid the version 14.04,16.04,17.10,18.04