Mozilla Firefox/Thunderbird/SeaMonkey Cookie跨域信息泄露漏洞

admin

0
文章

0
评论

2022-07-12 03:40:02 CNNVD漏洞来源：ZONE.CI 全球网 0 阅读模式

漏洞信息详情

Mozilla Firefox/Thunderbird/SeaMonkey Cookie跨域信息泄露漏洞

CNNVD编号：CNNVD-201106-247
危害等级：中危
CVE编号： CVE-2011-2362
漏洞类型：权限许可和访问控制
发布时间： 1900-01-01
威胁类型：远程
更新时间： 2011-07-01
厂商： mozilla
漏洞来源： David Chan

漏洞简介

Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。SeaMonkey是开源的Web浏览器、邮件和新闻组客户端、IRC会话客户端和HTML编辑器。

Mozilla Firefox 3.6.18之前版本，Thunderbird 3.1.11版本和SeaMonkey 2.0.14及之前版本不能区分两个域名之间的cookie（example.com.和example.com的cookie集被认为是可互换的，违反了同源策略）。远程web服务器可借助Set-Cookie头绕过同源策略。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.mozilla.org/security/announce/2011/mfsa2011-24.HTML

参考网址

来源: BID

名称: 48376

链接:http://www.securityfocus.com/bid/48376

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=616264

来源: www.mozilla.org

链接:http://www.mozilla.org/security/announce/2011/mfsa2011-24.HTML

来源:SECUNIA

名称:44982

链接:http://secunia.com/advisories/44982

来源:SECUNIA

名称:45002

链接:http://secunia.com/advisories/45002

来源:SECUNIA

名称:45011

链接:http://secunia.com/advisories/45011

来源:SECUNIA

名称:45012

链接:http://secunia.com/advisories/45012

来源:SECUNIA

名称:45014

链接:http://secunia.com/advisories/45014

来源:SECUNIA

名称:45038

链接:http://secunia.com/advisories/45038 来源：NSFOCUS 名称：17088 链接：http://www.nsfocus.net/vulndb/17088 来源：NSFOCUS 名称：17083 链接：http://www.nsfocus.net/vulndb/17083