漏洞信息详情
Mozilla Firefox/SeaMonkey/Thunderbird改变标准Object()安全权限提升漏洞
- CNNVD编号：CNNVD-200607-469
- 危害等级： 高危
- CVE编号： CVE-2006-3807
- 漏洞类型： 资料不足
- 发布时间： 2006-07-27
- 威胁类型： 远程
- 更新时间： 2006-08-26
- 厂 商： mozilla
- 漏洞来源： Thilo Girmann ZDI ...
漏洞简介
Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
上述产品中存在多个安全漏洞，具体如下：
Firefox及其衍生产品处理某些Javascript操作时存在几个漏洞。恶意的web页面可能改变标准Object()构造以CMS.zone.ci/e/tags/htag.php?tag=Chrome target=_blank class=infotextkey>Chrome权限执行任意Javascript指令，允许窃取敏感信息或安装恶意的浏览器软件。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://lwn.net/Alerts/193397/?format=printable
http://lwn.net/Alerts/193396/?format=printable
http://lwn.net/Alerts/193263/?format=printable
参考网址
来源: US-CERT
名称: TA06-208A
链接:http://www.us-cert.gov/cas/techalerts/TA06-208A.HTML
来源: US-CERT
名称: VU#687396
链接:http://www.kb.cert.org/vuls/id/687396
来源: BID
名称: 19181
链接:http://www.securityfocus.com/bid/19181
来源: VUPEN
名称: ADV-2006-2998
链接:http://www.frsirt.com/english/advisories/2006/2998
来源: SECUNIA
名称: 21229
链接:http://secunia.com/advisories/21229
来源: SECUNIA
名称: 21228
链接:http://secunia.com/advisories/21228
来源: SECUNIA
名称: 21216
链接:http://secunia.com/advisories/21216
来源: SECUNIA
名称: 19873
链接:http://secunia.com/advisories/19873
来源: issues.rpath.com
链接:https://issues.rpath.com/browse/RPL-537
来源: issues.rpath.com
链接:https://issues.rpath.com/browse/RPL-536
来源: XF
名称: mozilla-js-constructor-code-execution(27988)
链接:http://xforce.iss.net/xforce/xfdb/27988
来源: UBUNTU
名称: USN-329-1
链接:http://www.ubuntulinux.org/support/documentation/usn/usn-329-1
来源: UBUNTU
名称: USN-327-1
链接:http://www.ubuntulinux.org/support/documentation/usn/usn-327-1
来源: BUGTRAQ
名称: 20060727 rPSA-2006-0137-1 Firefox
链接:http://www.securityfocus.com/archive/1/archive/1/441333/100/0/threaded
来源: REDHAT
名称: RHSA-2006:0611
链接:http://www.redhat.com/support/errata/RHSA-2006-0611.HTML
来源: REDHAT
名称: RHSA-2006:0610
链接:http://www.redhat.com/support/errata/RHSA-2006-0610.HTML
来源: REDHAT
名称: RHSA-2006:0608
链接:http://www.redhat.com/support/errata/RHSA-2006-0608.HTML
来源: SUSE
名称: SUSE-SA:2006:048
链接:http://www.novell.com/linux/security/advisories/2006_48_seamonkey.HTML
来源: www.mozilla.org
链接:http://www.mozilla.org/security/announce/2006/mfsa2006-51.HTML
来源: GENTOO
名称: GLSA-200608-03
链接:http://www.gentoo.org/security/en/glsa/glsa-200608-03.xml
来源: SECTRACK
名称: 1016588
链接:http://securitytracker.com/id?1016588
来源: SECTRACK
名称: 1016587
链接:http://securitytracker.com/id?1016587
来源: SECTRACK
名称: 1016586
链接:http://securitytracker.com/id?1016586
来源: GENTOO
名称: GLSA-200608-04
链接:http://security.gentoo.org/glsa/glsa-200608-04.xml
来源: GENTOO
名称: GLSA-200608-02
链接:http://security.gentoo.org/glsa/glsa-200608-02.xml
来源: SECUNIA
名称: 21607
链接:http://secunia.com/advisories/21607
来源: SECUNIA
名称: 21532
链接:http://secunia.com/advisories/21532
来源: SECUNIA
名称: 21529
链接:http://secunia.com/advisories/21529
来源: SECUNIA
名称: 21361
链接:http://secunia.com/advisories/21361
来源: SECUNIA
名称: 21358
链接:http://secunia.com/advisories/21358
来源: SECUNIA
名称: 21343
链接:http://secunia.com/advisories/21343
来源: SECUNIA
名称: 21336
链接:http://secunia.com/advisories/21336
来源: SECUNIA
名称: 21275
链接:http://secunia.com/advisories/21275
来源: SECUNIA
名称: 21270
链接:http://secunia.com/advisories/21270
来源: SECUNIA
名称: 21269
链接:http://secunia.com/advisories/21269
来源: SECUNIA
名称: 21262
链接:http://secunia.com/advisories/21262
来源: SECUNIA
名称: 21250
链接:http://secunia.com/advisories/21250
来源: SECUNIA
名称: 21246
链接:http://secunia.com/advisories/21246
来源: SECUNIA
名称: 21243
链接:http://secunia.com/advisories/21243
来源: REDHAT
名称: RHSA-2006:0609
链接:http://rhn.redhat.com/errata/RHSA-2006-0609.HTML
来源: MANDRIVA
名称: MDKSA-2006:146
链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:146
来源: MANDRIVA
名称: MDKSA-2006:145
链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:145
来源: MANDRIVA
名称: MDKSA-2006:143
链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:143
来源: SGI
名称: 20060703-01-P
链接:ftp://patches.sgi.com/support/free/security/advisories/20060703-01-U.asc
来源: UBUNTU
名称: USN-361-1
链接:http://www.ubuntu.com/usn/usn-361-1
来源: UBUNTU
名称: USN-354-1
链接:http://www.ubuntu.com/usn/usn-354-1
来源: UBUNTU
名称: USN-350-1
链接:http://www.ubuntu.com/usn/usn-350-1
来源: HP
名称: SSRT061181
链接:http://www.securityfocus.com/archive/1/archive/1/446658/100/200/threaded
来源: HP
名称: HPSBUX02156
链接:http://www.securityfocus.com/archive/1/archive/1/446657/100/200/threaded
来源: REDHAT
名称: RHSA-2006:0594
链接:h
受影响实体
- Mozilla Thunderbird:1.5.0.4
- Mozilla Thunderbird:1.5
- Mozilla Thunderbird:1.5.0.2
- Mozilla Seamonkey:1.0.2
- Mozilla Seamonkey:1.0:Dev
补丁
暂无
评论