Mozilla Firefox 多重漏洞可导致任意代码执行
MS-ISAC 通告编号：2025-055
发布日期：2025年6月10日
概述
Mozilla Firefox 浏览器中发现多个安全漏洞，其中最严重的漏洞可能允许攻击者执行任意代码。Firefox 是一款广泛使用的网络浏览器。成功利用这些漏洞可能导致攻击者在受影响的系统上安装程序、查看、修改或删除数据，甚至创建具有完全用户权限的新账户。
威胁情报
目前尚未发现这些漏洞在野被利用的报告。
受影响系统
Firefox 139.0.4 之前的所有版本
风险等级
- 政府机构：大型和中型政府实体 - 高风险；小型政府实体 - 中等风险
- 企业：大型和中型企业实体 - 高风险；小型企业实体 - 中等风险
- 家庭用户：低风险
技术细节
Mozilla Firefox 中存在多个漏洞，最严重的可能导致任意代码执行。具体漏洞详情如下：
战术：初始访问（TA0001）
技术：驱动式攻击（T1189）
- CVE-2025-49709：某些画布操作可能导致内存损坏
- CVE-2025-49710：JavaScript 引擎中使用的 OrderedHashTable 存在整数溢出漏洞
成功利用这些漏洞可能允许攻击者执行任意代码。根据用户权限的不同，攻击者可以安装程序、查看、修改或删除数据，或创建具有完全用户权限的新账户。配置了较低用户权限的账户受影响程度可能小于具有管理员权限的账户。
修复建议
建议采取以下措施：
1. 软件更新
- 立即为受影响的系统应用 Mozilla 提供的相应更新（M1051：更新软件）
- 保障措施 7.1：建立和维护漏洞管理流程
- 保障措施 7.4：每月或更频繁地执行自动化应用程序补丁管理
- 保障措施 7.7：每月或更频繁地修复检测到的漏洞
2. 权限管理
- 对所有系统和服务应用最小权限原则，以非特权用户身份运行所有软件（M1026：特权账户管理）
- 保障措施 4.7：管理企业资产和软件上的默认账户
- 保障措施 5.4：将管理员权限限制在专用管理员账户
3. 漏洞利用防护
- 使用能力检测和阻止可能导致或指示软件利用发生的条件（M1050：漏洞利用防护）
- 保障措施 10.5：启用反利用功能
4. 网络内容限制
- 限制某些网站的使用，阻止下载/附件，阻止 JavaScript，限制浏览器扩展等（M1021：限制基于网络的内容）
- 保障措施 9.2：使用 DNS 过滤服务
- 保障措施 9.3：维护和执行基于网络的 URL 过滤器
- 保障措施 9.6：阻止不必要的文件类型
5. 执行预防
- 通过应用程序控制和/或脚本阻止来阻止在系统上执行代码（M1038：执行预防）
- 保障措施 2.5：允许列表授权软件
- 保障措施 2.6：允许列表授权库
- 保障措施 2.7：允许列表授权脚本
6. 端点行为防护
- 使用能力防止在端点系统上出现可疑行为模式（M1040：端点行为防护）
- 保障措施 13.2：部署基于主机的入侵检测解决方案
- 保障措施 13.7：部署基于主机的入侵防御解决方案
7. 用户培训
- 告知和教育用户有关电子邮件或附件中超链接的威胁（M1017：用户培训）
- 保障措施 14.1：建立和维护安全意识计划
- 保障措施 14.2：培训员工识别社会工程攻击