Mozilla Firefox 拖放動作處理繞過相同來源政策漏洞
最後更新
2012年01月06日 10:37
發佈日期:
2012年01月06日
2472
觀看次數
風險: 中度風險
類型: 用戶端 - 瀏覽器
在 Mozilla Firefox 發現多個漏洞，惡意的人可利用漏洞繞過某些保安限制。
由於在拖放動作時產生漏洞，攻擊者可利用漏洞繞過同源政策，並在其他網域內執行指令碼。
影響
- 繞過保安限制
受影響之系統或技術
- Mozilla Firefox 9.x
解決方案
- 不要在不信任的網頁進行可疑的動作。
漏洞識別碼
- 暫無 CVE 可提供
資料來源
相關連結
分享至