一、情况分析
Mozilla紧急发布了Firefox 67.0.3和Firefox ESR 60.7.1版本，用于修复最新发现的0 day漏洞。
由于Array.pop中的问题，操作JavaScript对象时可能会出现类型混淆漏洞。而这种漏洞会给用户的Firefox使用带来灾难性后果（该漏洞能够让黑客操纵JavaScript代码诱骗用户访问，并将恶意代码部署到他们的PC上）.
目前该漏洞已经被编号为CVE-2019-11707，安全等级被划分为“严重”。
二、影响范围
Firefox 67.0.3和Firefox ESR 60.7.1以前的版本。
三、处置建议
Firefox用户尽快升级到最新版本
