Firefox通常在要求操作系统找到一个应用程序来处理浏览器不支持的方案之前要求确认. 在这样做之前,它没有要求与usenet相关的计划news:和snews:. 因为大多数操作系统默认情况下没有安装可信的新闻阅读器, 用户下载的恶意程序可以将自己注册为处理程序. 提供应用程序下载的网站可以随意启动该应用程序. This vulnerability affects Firefox < 130, Firefox ESR < 128.2, and Firefox ESR < 115.15.
使用Rapid7实时仪表板, 我对我的网络上的所有资产都有一个清晰的视图, 哪些是可以利用的, 以及我需要做些什么来实时减少环境中的风险. 没有其他工具能给我们这样的价值和洞察力.
- Scott Cheney, Sierra View医疗中心信息安全经理