Mozilla Firefox出错页面地址栏URI欺骗漏洞

admin

0
文章

0
评论

2022-07-23 14:51:19 CNNVD漏洞来源：ZONE.CI 全球网 0 阅读模式

漏洞信息详情

Mozilla Firefox出错页面地址栏URI欺骗漏洞

CNNVD编号：CNNVD-200908-503
危害等级：中危
CVE编号： CVE-2009-2654
漏洞类型：输入验证
发布时间： 2009-07-24
威胁类型：远程
更新时间： 2009-09-26
厂商： mozilla
漏洞来源： Juan Pablo Lopez Y...

漏洞简介

Firefox是Mozilla所发布的开源WEB浏览器。如果用户受骗使用Firefox打开了包含有无效字符(如\"，\"或\"\\%\")的特制URL的话，所生成出错页面的地址栏中可能会显示欺骗性的URL。这可能给用户造成误导，有助于攻击者执行网络钓鱼类的欺骗攻击。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.mozilla.org/security/announce/2009/mfsa2009-44.HTML

参考网址

来源: VUPEN 名称: ADV-2009-2142 链接:http://www.vupen.com/english/advisories/2009/2142 来源: VUPEN 名称: ADV-2009-2006 链接:http://www.vupen.com/english/advisories/2009/2006 来源: BID 名称: 35803 链接:http://www.securityfocus.com/bid/35803 来源: www.mozilla.org 链接:http://www.mozilla.org/security/announce/2009/mfsa2009-44.HTML 来源: blog.mozilla.com 链接:http://blog.mozilla.com/security/2009/07/28/url-bar-spoofing-vulnerability/ 来源: FEDORA 名称: FEDORA-2009-8288 链接:https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00261.HTML 来源: FEDORA 名称: FEDORA-2009-8279 链接:https://www.redhat.com/archives/fedora-package-announce/2009-August/msg00198.HTML 来源: bugzilla.mozilla.org 链接:https://bugzilla.mozilla.org/show_bug.cgi?id=451898 来源: UBUNTU 名称: USN-811-1 链接:http://www.ubuntulinux.org/support/documentation/usn/usn-811-1 来源: SECTRACK 名称: 1022603 链接:http://www.securitytracker.com/id?1022603 来源: BUGTRAQ 名称: 20090727 Re: URL spoofing bug involving Firefox's error pages and document.write 链接:http://www.securityfocus.com/archive/1/505265 来源: BUGTRAQ 名称: 20090724 URL spoofing bug involving Firefox's error pages and document.write 链接:http://www.securityfocus.com/archive/1/505242/30/0/threaded 来源: REDHAT 名称: RHSA-2009:1432 链接:http://www.redhat.com/support/errata/RHSA-2009-1432.HTML 来源: REDHAT 名称: RHSA-2009:1431 链接:http://www.redhat.com/support/errata/RHSA-2009-1431.HTML 来源: REDHAT 名称: RHSA-2009:1430 链接:http://www.redhat.com/support/errata/RHSA-2009-1430.HTML 来源: DEBIAN 名称: DSA-1873 链接:http://www.debian.org/security/2009/dsa-1873 来源: SUNALERT 名称: 266148 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-66-266148-1 来源: SECUNIA 名称: 36435 链接:http://secunia.com/advisories/36435 来源: SECUNIA 名称: 36141 链接:http://secunia.com/advisories/36141 来源: SECUNIA 名称: 36126 链接:http://secunia.com/advisories/36126 来源: SECUNIA 名称: 36001 链接:http://secunia.com/advisories/36001 来源: OSVDB 名称: 56717 链接:http://osvdb.org/56717 来源: MISC 链接:http://es.geocities.com/jplopezy/Firefoxspoofing.HTML