KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2021-38492 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。
Mozilla Firefox 中存在输入验证错误漏洞，该漏洞源于产品在将导航委托给操作系统时，对用户提供的输入的验证不足。远程攻击者可通过改漏洞绕过已实现的安全限制。
影响范围
应用：mozilla firefox（影响面 Up to (excluding) 92.0）
应用：mozilla firefox_esr（影响面 Up to (excluding) 78.14）
应用：mozilla firefox_esr（影响面 Up to (excluding) 91.1）
应用：mozilla thunderbird（影响面 Up to (excluding) 78.14）
应用：mozilla thunderbird（影响面 Up to (excluding) 91.1）
系统：alpine_3.13 firefox-esr（影响面 Up to (excluding) 78.14.0-r0）
系统：alpine_3.14 firefox-esr（影响面 Up to (excluding) 78.14.0-r0）
系统：alpine_3.15 firefox（影响面 Up to (excluding) 92.0.1-r0）
……另有 10 项受影响环境，详见官方公告
解决方案
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考信息
https://bugzilla.mozilla.org/show_bug.cgi?id=1721107
https://security.gentoo.org/glsa/202208-14
https://www.mozilla.org/security/advisories/mfsa2021-38/
https://www.mozilla.org/security/advisories/mfsa2021-39/
https://www.mozilla.org/security/advisories/mfsa2021-40/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。