CVE:CVE-2020-12413
CNNVD:CNNVD-202009-586
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在信息泄露漏洞。该漏洞源于在多个TLS连接中重用DH机密时的信息泄露。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade mozilla firefox to a higher version than 78.0,and avoid the version (,78.0); Upgrade mozilla firefox_esr to a higher version than 68.10.0,and avoid the version (,68.10.0)