注册
登录
| 关键词： Firefox nbsp Mozilla 厂商 URI 安全 RedHat 补丁 RHSA 0597 |
受影响系统： Mozilla Firefox 3.x Mozilla Firefox 2.0.x 不受影响系统： Mozilla Firefox 3.0.1 Mozilla Firefox 2.0.0.1 描述： Firefox是流行的开源WEB浏览器。 Firefox可以处理来自用户或程序可访问的命令行接口的URI，如果使用管道符号（“|”）通过命令行接口向Firefox传送了多个URI的话，就会在启动Firefox时在标签页中打开了URI。攻击者可以利用这个漏洞向Firefox传送应由其他应用所处理的URI。由于Firefox可能认为发送的URI来自于本地内容来源，因此远程内容可以绕过基于来源的安全限制。 厂商补丁： Mozilla ------- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.mozilla.com/en-US/firefox/ RedHat ------ RedHat已经为此发布了一个安全公告（RHSA-2008:0597-01）以及相应补丁: RHSA-2008:0597-01：Critical: firefox security update 链接：https://www.redhat.com/support/errata/RHSA-2008-0597.html |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
