CVE:CVE-2018-5143
CNNVD:CNNVD-201803-1112
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 59之前版本中存在跨站脚本漏洞，该漏洞源于程序没有正确的校验用户提交的输入。远程攻击者可借助特制的URL利用该漏洞在用户浏览器中执行任意的脚本。
solution:Upgrade mozilla firefox to a higher version than 59.0,and avoid the version (,59.0); Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,and avoid the version 14.04,16.04,17.10