Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Firefox
(2.0.0.1)
Описание
Mozilla Firefox позволяет злоумышленникам, действующим удаленно, проводить атаки с подменой введенных данных и фишинг-атаки, осуществляя запись на вкладку about:blank и перекрывая поле ввода адреса.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla-europe.org/products/firefox/
http://www.mozilla-europe.org/products/firefox/
Ссылки
BUGTRAQ (20070216 Firefox: about:blank is phisher's best friend): http://www.securityfocus.com/archive/1/archive/1/460369/100/0/threaded
BUGTRAQ (20070217 Re: Firefox: about:blank is phisher's best friend): http://www.securityfocus.com/archive/1/archive/1/460412/100/0/threaded
BID (22601): http://www.securityfocus.com/bid/22601
XF (firefox-aboutblank-security-bypass(32580)): http://xforce.iss.net/xforce/xfdb/32580
BUGTRAQ (20070217 Re: Firefox: about:blank is phisher's best friend): http://www.securityfocus.com/archive/1/archive/1/460412/100/0/threaded
BID (22601): http://www.securityfocus.com/bid/22601
XF (firefox-aboutblank-security-bypass(32580)): http://xforce.iss.net/xforce/xfdb/32580
