Mozilla Firefox URI拆分绕过安全限制漏洞

2008-07-17T00:00:00
ID SSV:3662
Type seebug
Reporter Root
Modified 2008-07-17T00:00:00

Description

BUGTRAQ ID: 30242 CVE(CAN) ID: CVE-2008-2933

Firefox是流行的开源WEB浏览器。

Firefox可以处理来自用户或程序可访问的命令行接口的URI,如果使用管道符号(“|”)通过命令行接口向Firefox传送了多个URI的话,就会在启动Firefox时在标签页中打开了URI。攻击者可以利用这个漏洞向Firefox传送应由其他应用所处理的URI。由于Firefox可能认为发送的URI来自于本地内容来源,因此远程内容可以绕过基于来源的安全限制。

Mozilla Firefox 3.x Mozilla Firefox 2.0.x Mozilla


目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

<a href=http://www.mozilla.com/en-US/firefox/ target=_blank>http://www.mozilla.com/en-US/firefox/</a>

RedHat

RedHat已经为此发布了一个安全公告(RHSA-2008:0597-01)以及相应补丁: RHSA-2008:0597-01:Critical: firefox security update 链接:<a href=https://www.redhat.com/support/errata/RHSA-2008-0597.html target=_blank>https://www.redhat.com/support/errata/RHSA-2008-0597.html</a>