Mozilla官方日前表示，Mozilla Add-ons网站发现了两款恶意插件，当前Mozilla已经将这两款插件添加到了阻止列表中，防止Firefox下载并受到危害 。
这两款恶意插件分别是Mozilla Sniffer和CoolPReviews，其中Mozilla Sniffer上传于6月6日，该插件包含恶意代码，可以截获向所有网站提交的登录数据，而且会将这些数据发送到远端 。Mozilla在7月12日禁用了该插件并将其列入黑名单，建议所有已安装该插件的用户卸载 。
Mozilla Sniffer以被下载了1800次，有334个活跃用户，所有安装了改插件的用户会受到Mozilla的卸载通知 。
另外一个插件CoolPreviews的最新3.0.1版本中存在一个安全漏洞，该漏洞会被特制的超链接处罚 。如果用户将光标悬停在此链接上，这个预览功能就会在本地Chrome权限下执行远程javaScript代码 。
【Mozilla官方曝光两款Firefox恶意插件】Mozilla已经禁用了CoolPreviews 3.0.1和所有旧版本，该插件的开发人员已经上传了新的修复版本，目前正在审查中 。
推荐阅读
- 小米9线下展示样机没有闪光灯？官方：恶意伪造
- 流光快门曝光时间 流光快门一般拍多久
- 华为正反双屏设计手机曝光 水滴刘海屏+3.5mm耳机孔
- ipad mini 5什么时候上市 ipad mini5上市时间外形曝光
- 华为p30 pro发布时间定于3月26日发 安兔兔跑分曝光
- 华为P30系列海报造假引争议 官方：只是艺术展现
- vivox27发布时间与相机规格曝光：4800万广角+夜景三摄
- 三星s10人脸面部识别解锁问题大 官方：想安全用超声波指纹
- 摩托罗拉折叠屏手机外观与细节曝光：屏幕6.2英寸
- vivox27低配版价格与配置曝光 新版本改用骁龙675