Mozilla Firefox侧栏脚本注入漏洞

2005-07-03 作者:BitsCN整理来源:中国网管联盟点评 投稿 收藏

涉及程序：
Mozilla Firefox浏览器程序

描述：
Mozilla Firefox侧栏脚本注入漏洞

详细：
Mozilla Firefox是一款开放源码的WEB浏览器。

Mozilla Firefox中存在的漏洞可能允许远程代码执行。如果在侧栏中将恶意网页标记为书签的话就会出现这个漏洞。然后恶意的网页就会打开特权页面，注入JavaScript。这可能导致以受害客户端用户的权限执行任意代码。

<*来源：Kohei Yoshino

链接：http://www.mozilla.org/security/announce/mfsa2005-31.html
　　http://www.auscert.org.au/render.html?it=4928
*>

受影响系统：
Mozilla Firefox 1.0.1
Mozilla Firefox 1.0
Mozilla Firefox 0.9.3
Mozilla Firefox 0.9.2

中国网管论坛bbs.bitsCN.com

Mozilla Firefox 0.9.1
Mozilla Firefox 0.9 rc
Mozilla Firefox 0.8

不受影响系统：
Mozilla Firefox 1.0.2

攻击方法：
暂无有效攻击代码

解决方案：
临时解决方法：

如果您不能立刻安装补丁或者升级，CNNS建议您采取以下措施以降低威胁：

* 不要使用侧栏面板。

厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载1.0.2版本：

Mozilla Firefox 0.8:
　 Mozilla Upgrade Firefox 1.0.2　　
Mozilla Firefox 0.9 rc:
　 Mozilla Upgrade Firefox 1.0.2　
Mozilla Firefox 0.9: 网管u家u.bitscn@com
　 Mozilla Upgrade Firefox 1.0.2　　
Mozilla Firefox 0.9.1:
　 Mozilla Upgrade Firefox 1.0.2　　
Mozilla Firefox 0.9.2:
　 Mozilla Upgrade Firefox 1.0.2　
Mozilla Firefox 0.9.3:
　 Mozilla Upgrade Firefox 1.0.2　　
Mozilla Firefox 1.0:
　 Mozilla Upgrade Firefox 1.0.2
Mozilla Firefox 1.0.1:
　 Mozilla Upgrade Firefox 1.0.2
http://www.mozilla.org/products/firefox/

顶一下

TAGs：漏洞注入脚本 Mozilla Firefox 1.0.2 Upgrade

上一篇：Mozilla Firefox处理XUL文件漏洞下一篇：Ethereal CDMA2000 A11报文处理模块远程缓冲区溢出漏洞

Mozilla Firefox侧栏脚本注入漏洞

2005-07-03 作者:BitsCN整理 来源:中国网管联盟 点评 投稿 收藏

2005-07-03 作者:BitsCN整理来源:中国网管联盟点评投稿收藏