CVE:CVE-2020-35111
CNNVD:CNNVD-202012-1141
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 存在安全漏洞，当一个分机用代理权限注册接收时，代理没有为视图源url的onRequest回调进行分流。虽然web内容不能导航到这样的url，但打开视图源的用户可能无意中泄露了他们的IP地址。以下产品和版本受到影响：Firefox < 84、Thunderbird < 78.6和Firefox ESR< 78.6。
solution:Upgrade mozilla firefox to a higher version than 84.0,and avoid the version (,84.0); Upgrade mozilla firefox_esr to a higher version than 78.6.0,and avoid the version (,78.6.0); Upgrade mozilla thunderbird to a higher version than 78.6.0,and avoid the version (,78.6.0)