漏洞信息详情
Mozilla套件和Firefox浏览器 DOM对象欺骗漏洞
- CNNVD编号:CNNVD-200509-238
- 危害等级: 低危
- CVE编号: CVE-2005-2704
- 漏洞类型: 资料不足
- 发布时间: 2004-07-12
- 威胁类型: 远程
- 更新时间: 2005-10-20
- 厂 商: mozilla
- 漏洞来源: moz_bug_r_a4 moz_...
漏洞简介
Mozilla套件和Firefox是非常流行的开放源码WEB浏览器。
Mozilla和Firefox中存在DOM对象欺骗漏洞。这允许攻击者通过执行一个内部XPCOM接口的XBL控件来欺骗DOM对象。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
Mozilla Upgrade Firefox 1.0.7
http://www.mozilla.org/products/Firefox/
Mozilla Upgrade Mozilla 1.7.12
http://www.mozilla.org/products/mozilla1.x/
参考网址
来源: REDHAT
名称: RHSA-2005:785
链接:http://www.redhat.com/support/errata/RHSA-2005-785.HTML
来源: www.mozilla.org
链接:http://www.mozilla.org/security/announce/mfsa2005-58.HTML
来源: MANDRIVA
名称: MDKSA-2005:170
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:170
来源: MANDRIVA
名称: MDKSA-2005:169
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:169
来源: VUPEN
名称: ADV-2005-1824
链接:http://www.frsirt.com/english/advisories/2005/1824
来源: SECTRACK
名称: 1014954
链接:http://securitytracker.com/id?1014954
来源: XF
名称: mozilla-thunderbird-xml-object-spoof(22824)
链接:http://xforce.iss.net/xforce/xfdb/22824
来源: UBUNTU
名称: USN-200-1
链接:http://www.ubuntu.com/usn/usn-200-1
来源: BID
名称: 15495
链接:http://www.securityfocus.com/bid/15495
来源: BID
名称: 14921
链接:http://www.securityfocus.com/bid/14921
来源: REDHAT
名称: RHSA-2005:791
链接:http://www.redhat.com/support/errata/RHSA-2005-791.HTML
来源: REDHAT
名称: RHSA-2005:789
链接:http://www.redhat.com/support/errata/RHSA-2005-789.HTML
来源: FEDORA
名称: FLSA-2006:168375
链接:http://www.redhat.com/archives/fedora-legacy-announce/2006-January/msg00004.HTML
来源: SUSE
名称: SUSE-SA:2005:058
链接:http://www.novell.com/linux/security/advisories/2005_58_mozilla.HTML
来源: MANDRIVA
名称: MDKSA-2005:174
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2005:174
来源: DEBIAN
名称: DSA-868
链接:http://www.debian.org/security/2005/dsa-868
来源: DEBIAN
名称: DSA-866
链接:http://www.debian.org/security/2005/dsa-866
来源: DEBIAN
名称: DSA-838
链接:http://www.debian.org/security/2005/dsa-838
来源: SECUNIA
名称: 17284
链接:http://secunia.com/advisories/17284
来源: SECUNIA
名称: 17263
链接:http://secunia.com/advisories/17263
来源: SECUNIA
名称: 17149
链接:http://secunia.com/advisories/17149
来源: SECUNIA
名称: 17090
链接:http://secunia.com/advisories/17090
来源: SECUNIA
名称: 17042
链接:http://secunia.com/advisories/17042
来源: SECUNIA
名称: 17026
链接:http://secunia.com/advisories/17026
来源: SECUNIA
名称: 17014
链接:http://secunia.com/advisories/17014
来源: SECUNIA
名称: 16977
链接:http://secunia.com/advisories/16977
来源: SECUNIA
名称: 16917
链接:http://secunia.com/advisories/16917
来源: SECUNIA
名称: 16911
链接:http://secunia.com/advisories/16911
来源: SCO
名称: SCOSA-2005.49
链接:ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txt
来源: US Government
名称: oval:org.mitre.oval:def:1272
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1272
受影响实体
- Mozilla Mozilla_suite:1.7.8
- Mozilla Mozilla_suite:1.7.10
- Mozilla Mozilla_suite:1.7.11
- Mozilla Mozilla_suite:1.7.6
- Mozilla Mozilla_suite:1.7.7
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论