漏洞信息详情
Mozilla Firefox出错页面地址栏URI欺骗漏洞
漏洞简介
Firefox是Mozilla所发布的开源WEB浏览器。 如果用户受骗使用Firefox打开了包含有无效字符(如\",\"或\"\\%\")的特制URL的话,所生成出错页面的地址栏中可能会显示欺骗性的URL。这可能给用户造成误导,有助于攻击者执行网络钓鱼类的欺骗攻击。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://www.mozilla.org/security/announce/2009/mfsa2009-44.html
参考网址
来源: VUPEN 名称: ADV-2009-2142 链接:http://www.vupen.com/english/advisories/2009/2142 来源: VUPEN 名称: ADV-2009-2006 链接:http://www.vupen.com/english/advisories/2009/2006 来源: BID 名称: 35803 链接:http://www.securityfocus.com/bid/35803 来源: www.mozilla.org 链接:http://www.mozilla.org/security/announce/2009/mfsa2009-44.html 来源: blog.mozilla.com 链接:http://blog.mozilla.com/security/2009/07/28/url-bar-spoofing-vulnerability/ 来源: FEDORA 名称: FEDORA-2009-8288 链接:https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00261.html 来源: FEDORA 名称: FEDORA-2009-8279 链接:https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00198.html 来源: bugzilla.mozilla.org 链接:https://bugzilla.mozilla.org/show_bug.cgi?id=451898 来源: UBUNTU 名称: USN-811-1 链接:http://www.ubuntulinux.org/support/documentation/usn/usn-811-1 来源: SECTRACK 名称: 1022603 链接:http://www.securitytracker.com/id?1022603 来源: BUGTRAQ 名称: 20090727 Re: URL spoofing bug involving Firefox's error pages and document.write 链接:http://www.securityfocus.com/archive/1/505265 来源: BUGTRAQ 名称: 20090724 URL spoofing bug involving Firefox's error pages and document.write 链接:http://www.securityfocus.com/archive/1/505242/30/0/threaded 来源: REDHAT 名称: RHSA-2009:1432 链接:http://www.redhat.com/support/errata/RHSA-2009-1432.html 来源: REDHAT 名称: RHSA-2009:1431 链接:http://www.redhat.com/support/errata/RHSA-2009-1431.html 来源: REDHAT 名称: RHSA-2009:1430 链接:http://www.redhat.com/support/errata/RHSA-2009-1430.html 来源: DEBIAN 名称: DSA-1873 链接:http://www.debian.org/security/2009/dsa-1873 来源: SUNALERT 名称: 266148 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-266148-1 来源: SECUNIA 名称: 36435 链接:http://secunia.com/advisories/36435 来源: SECUNIA 名称: 36141 链接:http://secunia.com/advisories/36141 来源: SECUNIA 名称: 36126 链接:http://secunia.com/advisories/36126 来源: SECUNIA 名称: 36001 链接:http://secunia.com/advisories/36001 来源: OSVDB 名称: 56717 链接:http://osvdb.org/56717 来源: MISC 链接:http://es.geocities.com/jplopezy/firefoxspoofing.html
受影响实体
- Mozilla Firefox:1.5.6<!--2000-1-1-->
- Mozilla Firefox:1.5.5<!--2000-1-1-->
- Mozilla Firefox:2.0.0.6<!--2000-1-1-->
- Mozilla Firefox:2.0.0.5<!--2000-1-1-->
- Mozilla Firefox:2.0.0.4<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...