Перехват нажатия клавиш

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

HP

Mozilla (2.0.0.11) Firefox (2.0.0.7) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown)

Обработка фокуса в событии OnKeyDown в Mozilla Firefox позволяет злоумышленникам, действующим удаленно, устанавливать фокус на другое поле и перехватывать нажатия клавиш с помощью JavaScript, как показано на примере перевода фокуса с поля типа textarea на поле загрузки файла.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

FULLDISC (20070630 New flaw found in Firefox 2.0.0.4: Firefox file input focus vulnerabilities): http://archives.neohapsis.com/archives/fulldisclosure/2007-06/0646.html
http://yathong.googlepages.com/FirefoxFocusBug.html