近期，火狐瀏覽器發(fā)布了一項(xiàng)重要更新，即Firefox 138.0.4版本，此版本主要針對(duì)兩個(gè)被發(fā)現(xiàn)的安全漏洞進(jìn)行了緊急修復(fù)。

據(jù)悉，此次更新所解決的首要問(wèn)題是編號(hào)為CVE-2025-4920的安全漏洞。這一漏洞允許惡意攻擊者繞過(guò)正常的安全限制，對(duì)Java對(duì)象進(jìn)行不當(dāng)?shù)脑浇缱x取或?qū)懭氩僮?，從而可能?duì)用戶的瀏覽體驗(yàn)構(gòu)成嚴(yán)重威脅。

除了CVE-2025-4920之外，F(xiàn)irefox 138.0.4版本還修復(fù)了另一個(gè)同樣嚴(yán)重的漏洞，即CVE-2025-4921。該漏洞允許攻擊者通過(guò)巧妙地混淆數(shù)組索引大小，實(shí)現(xiàn)對(duì)Java對(duì)象的非法訪問(wèn)，這種越界操作可能導(dǎo)致瀏覽器運(yùn)行不穩(wěn)定，甚至進(jìn)一步引發(fā)更為嚴(yán)重的安全問(wèn)題。

火狐瀏覽器的官方團(tuán)隊(duì)強(qiáng)烈建議所有用戶盡快安裝這一更新版本，以確保他們?cè)谑褂脼g覽器時(shí)能夠享受到更高的安全性和穩(wěn)定性。用戶只需通過(guò)瀏覽器的自動(dòng)更新功能，或訪問(wèn)火狐瀏覽器的官方網(wǎng)站手動(dòng)下載更新包，即可完成更新過(guò)程。

通過(guò)此次更新，火狐瀏覽器再次展示了其對(duì)用戶安全的重視，以及對(duì)潛在威脅的快速響應(yīng)能力。對(duì)于廣大用戶而言，及時(shí)更新瀏覽器版本，無(wú)疑是保護(hù)個(gè)人信息安全的重要一步。