CVE:CVE-2018-16983
CNNVD:CNNVD-201809-647
Tor Browser是Torproject团队推出的一款基于macOS和Linux平台的能够匿名访问互联网的浏览器。NoScript Classic是其中的一个使用在浏览器中用于阻止恶意脚本的工具。
Tor Browser 7.x版本和其他产品中使用的NoScript Classic 5.1.8.7之前版本存在安全漏洞。攻击者可借助值为text/html;/json的Content-Type利用该漏洞绕过安全限制，执行任意的JavaScript代码。
solution:Upgrade noscript noscript to a higher version than 5.1.8.7,and avoid the version (,5.1.8.7); Upgrade torproject tor_browser to a higher version than 7.0.11,and avoid the version [7.0.0,7.0.11]