在谷歌修复Chrome浏览器中一个已被积极利用的零日漏洞（zero-day）数日后，Mozilla也发布了针对Windows版Firefox浏览器高危安全漏洞的更新补丁。

漏洞详情与修复版本

该安全漏洞编号为CVE-2025-2857，被描述为"错误句柄导致沙箱逃逸"问题。Mozilla在公告中表示："在Chrome沙箱逃逸漏洞（CVE-2025-2783）曝光后，多位Firefox开发人员在我们浏览器的进程间通信（IPC）代码中发现了类似问题。"

"受攻击的子进程可能导致父进程返回一个意外获得的高权限句柄，最终造成沙箱逃逸。"该漏洞影响Firefox及Firefox ESR（延长支持版），已在Firefox 136.0.4、Firefox ESR 115.21.1和Firefox ESR 128.8.1版本中修复。目前尚无证据表明CVE-2025-2857已被野外利用。

关联漏洞攻击事件

此次更新恰逢谷歌发布Chrome 134.0.6998.177/.178版本修复CVE-2025-2783漏洞。该漏洞已被用于针对俄罗斯媒体机构、教育单位和政府组织的攻击活动中。

卡巴斯基（Kaspersky）在2025年3月中旬检测到相关攻击行为，受害者通过点击钓鱼邮件中的特制链接，使用Chrome浏览器访问攻击者控制的网站后遭到感染。

漏洞利用链分析

据分析，攻击者将CVE-2025-2783与浏览器中另一个未知漏洞串联使用，突破了沙箱限制实现远程代码执行。及时修补该漏洞可有效阻断整个攻击链条。

美国网络安全和基础设施安全局（CISA）已将CVE-2025-2783列入已知被利用漏洞（KEV）目录，要求联邦机构在2025年4月17日前完成修复。建议所有用户及时更新浏览器至最新版本以防范潜在风险。

参考来源：

Mozilla Patches Critical Firefox Bug Similar to Chrome’s Recent Zero-Day Vulnerability

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）