正文

Mozilla Firefox SeaMonkey Netscape 域名欺骗漏洞

admin
admin V管理员 /0 评论 /7 阅读
0104
此篇文章发布距今已超过1231天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Mozilla Firefox SeaMonkey Netscape 域名欺骗漏洞

  • CNNVD编号：CNNVD-200712-361
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2007-6590
  • 漏洞类型： 未知
  • 发布时间： 2007-12-28
  • 威胁类型： 远程
  • 更新时间： 2007-12-30
  • 厂        商：
  • 漏洞来源：

漏洞简介

在Mozilla 1.9 M8版本及其早期版本Mozilla Firefox 2, SeaMonkey 1.1.5, Netscape 9.0中,当一个用户在DN field的CN域名接受一个SSL服务证明时, Mozilla网络浏览器默认接受subjectAltName：dNSName fields的所有域名。 远程攻击者更易于欺骗用户接受一个欺骗性网点的非法证明。

漏洞公告

参考网址

受影响实体

    暂无


补丁

    暂无