漏洞信息详情

多个供应商工具栏按键监测信息泄露漏洞

• CNNVD编号：CNNVD-200304-079
• 危害等级： 低危
  
• CVE编号： CVE-2002-1443
• 漏洞类型： 设计错误
• 发布时间： 2003-04-11
• 威胁类型： 远程
• 更新时间： 2005-10-12
• 厂        商： Google
• 漏洞来源： .');">Published by GreyM...

漏洞简介

Google工具栏1.1.58及其早期版本存在漏洞。远程web网站借助\"onkeydown\"项目处理器监测用户对工具栏的输入。

漏洞公告

An updated version of the toolbar is available at http://toolbar.Google.com/. Users may also upgrade through the Google Toolbar automatic update feature.

参考网址

来源: BID 名称: 5426 链接:http://www.securityfocus.com/bid/5426 来源: BUGTRAQ 名称: 20020808 Exploiting the Google toolbar (GM#001-MC) 链接:http://online.securityfocus.com/archive/1/286527 来源: toolbar.Google.com 链接:http://toolbar.Google.com/whatsnew.php3 来源: sec.greymagic.com 链接:http://sec.greymagic.com/adv/gm001-mc/ 来源: XF 名称: Google-toolbar-keypress-monitoring(10054) 链接:http://xforce.iss.net/xforce/xfdb/10054 来源: NTBUGTRAQ 名称: 20020808 Exploiting the Google toolbar (GM#001-MC) 链接:http://archives.neohapsis.com/archives/ntbugtraq/2002-q3/0066.HTML

受影响实体

• Google Toolbar:1.1.55  
• Google Toolbar:1.1.56  
• Google Toolbar:1.1.57  
• Google Toolbar:1.1.58  
• Google Toolbar:1.1.54  

补丁

暂无