Lucene search

K
seebugRootSSV:61092
HistoryDec 12, 2013 - 12:00 a.m.

Mozilla Firefox/SeaMonkey跨域XSS攻击漏洞

2013-12-1200:00:00
Root
www.seebug.org
11

0.002 Low

EPSS

Percentile

56.7%

CVE(CAN) ID: CVE-2013-5612

Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。

Mozilla Firefox/SeaMonkey处理相关字符集编码信息继承存在一个安全漏洞,允许攻击者利用漏洞提供缺少字符集参数的Content-Type HTTP头字段,绕过跨站脚本过滤注入任意WEB脚本或HTML。
0
Mozilla Firefox < 26
Mozilla SeaMonkey < 2.23
厂商补丁:

Mozilla

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.mozilla.org/security/
http://www.mozilla.org/security/announce/2013/mfsa2013-106.html