漏洞信息详情
Mozilla Firefox漏洞
漏洞简介
Mozilla Firefox 0.10.1和 .0 Windows版中的文件下载对话框允许远程攻击者通过Content-Type HTTP报头和含有空白符、点或ASCII字节160的文件名来隐藏下载文件的真正类型。
漏洞公告
参考网址
来源: OSVDB
名称: 16431
链接:http://www.osvdb.org/16431
来源: MISC
链接:http://secunia.com/secunia_research/2004-11/advisory/
来源: SECUNIA
名称: 12979
链接:http://secunia.com/advisories/12979
受影响实体
- Mozilla Firefox:0.10.1<!--2000-1-1-->
- Mozilla Firefox:1.0<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...