CVE:CVE-2018-5167
CNNVD:CNNVD-201805-1071
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 60之前版本中存在安全漏洞，该漏洞源于Web控制台和JavaScript调试器没有过滤带有超链接的全部输出。远程攻击者可利用该漏洞直接连接到内部chrome页面。
solution:Upgrade canonical ubuntu_linux to a higher version than 14.04,16.04,17.10,18.04,and avoid the version 14.04,16.04,17.10,18.04; Upgrade mozilla firefox to a higher version than 60.0,and avoid the version (,60.0)