CVE:CVE-2019-11733
CNNVD:CNNVD-201908-1157
Mozilla Firefox和Mozilla Firefox ESR都是美国Mozilla基金会的产品。Mozilla Firefox是一款开源Web浏览器。Mozilla Firefox ESR是Firefox(Web浏览器)的一个延长支持版本。
Mozilla Firefox 68.0.2之前版本和Mozilla Firefox ESR 68.0.2之前版本中存在信息泄露漏洞，该漏洞源于无需输入master password便可通过快捷菜单条目‘copy password’将本地存储的密码复制到剪切板上。攻击者可利用该漏洞窃取所存储的密码。
solution:Upgrade mozilla firefox to a higher version than 68.0.2,and avoid the version (,68.0.2); Upgrade mozilla firefox_esr to a higher version than 68.0.2,and avoid the version (,68.0.2)