Lucene search

K
seebugRootSSV:61902
HistoryMar 21, 2014 - 12:00 a.m.

Mozilla多个产品onbeforeunload事件页面导航拒绝服务漏洞

2014-03-2100:00:00
Root
www.seebug.org
12

EPSS

0.032

Percentile

91.3%

CVE ID:CVE-2014-1500

Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。

当onbeforeunload事件与页面导航一起使用时会使浏览器变得不稳定,允许攻击者利用漏洞构建恶意WEB页,诱使用户解析,可使应用程序崩溃。
0
Mozilla Firefox 27
Mozilla Seamonkey 2.24
Mozilla Firefox 28,Seamonkey 2.25已经修复该漏洞,建议用户下载更新:
http://www.mozilla.org