Lucene search

RootSSV:19990

HistoryJul 27, 2010 - 12:00 a.m.

Mozilla Firefox字符映射错误显示漏洞

2010-07-2700:00:00

Root

www.seebug.org

0.002 Low

EPSS

Percentile

55.6%

JSON

BUGTRAQ ID: 41866
CVE ID: CVE-2010-1210

Firefox是一款流行的开源WEB浏览器。

一些8位编码包含有未定义的位置，映射到了U+FFFD。在显示的时候，可能不会显示紧随之后的字符。例如，windows-1253中的 {‘\xD1’, ‘\xD2’, ‘\xD3’, ‘xD4’}序列应为{U+3A1, U+FFFD, U+3A3, U+3A4}（也就是字符串Ρ�ΣΤ），但实际结果为{U+3A1, U+FFFD, U+3A4}，缺少了U+3A3字符（也就是Ρ�Τ字符串，缺少Σ）。

在某些站点上这可能导致跨站脚本问题，因为服务器上过滤掉了某些应显示的字符。

Mozilla Firefox 3.6.x
Mozilla Thunderbird 3.1.x
厂商补丁：

Mozilla

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mozilla.org/

RedHat

RedHat已经为此发布了一个安全公告（RHSA-2010:0547-01）以及相应补丁:
RHSA-2010:0547-01：Critical: firefox security update
链接：https://www.redhat.com/support/errata/RHSA-2010-0547.html


                                                1 &lt;!DOCTYPE HTML&gt;
2 &lt;html&gt;
3 &lt;!--
4 https://bugzilla.mozilla.org/show_bug.cgi?id=564679
5 --&gt;
6 &lt;head&gt;
7   &lt;meta http-equiv=&quot;Content-type&quot; content=&quot;text/html; charset=windows-1253&quot;&gt;
8   &lt;title&gt;Test for Unicode non-characters&lt;/title&gt;
9   &lt;script type=&quot;text/javascript&quot; src=&quot;/MochiKit/packed.js&quot;&gt;&lt;/script&gt;
10   &lt;script type=&quot;text/javascript&quot; src=&quot;/tests/SimpleTest/SimpleTest.js&quot;&gt;&lt;/script&gt;
11   &lt;link rel=&quot;stylesheet&quot; type=&quot;text/css&quot; href=&quot;/tests/SimpleTest/test.css&quot; /&gt;
12 &lt;/head&gt;
13 &lt;body onload=&quot;test()&quot;&gt;
14 &lt;pre id=&quot;test&quot;&gt;
15 &lt;script class=&quot;testbody&quot; type=&quot;text/javascript&quot;&gt;
16  
17 /** test that single byte decoding resynchronizes after incomplete sequences */
18 function test()
19 {
20     is($(&quot;display&quot;).innerHTML, &quot;All good.&quot;, &quot;No overconsumption&quot;);
21     SimpleTest.finish();
22 }
23  
24   SimpleTest.waitForExplicitFinish();
25 &lt;/script&gt;
26 &lt;/pre&gt;
27 &lt;a target=&quot;_blank&quot; href=&quot;https://bugzilla.mozilla.org/show_bug.cgi?id=564679&quot;&gt;Mozilla Bug 564679&lt;/a&gt;
28 &lt;p id=&quot;display&quot;&gt;Evil.&lt;/p&gt;
29 &lt;div id=&quot;content&quot; style=&quot;display: none&quot;&gt;&lt;/div&gt;
30  &amp;Ograve;&lt;script type=&quot;text/javascript&quot;&gt;
31  $(&quot;display&quot;).innerHTML = &quot;All good.&quot;;
32   &lt;/script&gt; -&gt;
33 &lt;/body&gt;
34 &lt;/html&gt;

0.002 Low

EPSS

Percentile

55.6%

JSON

Related for SSV:19990