Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Описание
Mozilla Firefox позволяет методу document.write подменять содержимое IFRAME на этапе загрузки или при работе с фреймом about:blank, что позволяет злоумышленникам, действующим удаленно, выводить произвольный HTML-код или выполнять JavaScript-сценарии, как показано на примере кода, перехватывающего нажатия клавиш из window.event. Эта уязвимость также известна как "Уязвимость произвольного доступа к IFRAME".
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/
http://www.mozilla.org/
Ссылки
BUGTRAQ (20070604 Assorted browser vulnerabilities): http://www.securityfocus.com/archive/1/archive/1/470446/100/0/threaded
FULLDISC (20070604 Assorted browser vulnerabilities): http://archives.neohapsis.com/archives/fulldisclosure/2007-06/0026.html
http://lcamtuf.coredump.cx/ifsnatch/
https://bugzilla.mozilla.org/show_bug.cgi?id=381300
https://bugzilla.mozilla.org/show_bug.cgi?id=382686
BID (24286): http://www.securityfocus.com/bid/24286
FULLDISC (20070604 Assorted browser vulnerabilities): http://archives.neohapsis.com/archives/fulldisclosure/2007-06/0026.html
http://lcamtuf.coredump.cx/ifsnatch/
https://bugzilla.mozilla.org/show_bug.cgi?id=381300
https://bugzilla.mozilla.org/show_bug.cgi?id=382686
BID (24286): http://www.securityfocus.com/bid/24286
