CVE-2004-0763— Mozilla Firefox证书欺骗漏洞
公开利用映射 2
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2004-0763 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
Mozilla Firefox 0.9.1 and 0.9.2 allows remote web sites to spoof certificates of trusted web sites via redirects and Javascript that uses the "onunload" method.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Mozilla Firefox证书欺骗漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Mozilla Firefox是一款流行的WEB浏览器。 Mozilla Firefox处理缓存存在问题，远程攻击者可以利用这个漏洞伪造证书，使用户无警告情况下访问伪造证书的站点。 攻击者可以使用META刷新标记指向一个目标WEB站点，然后通过使用'onunload'的BODY标记调用document.close() 函数，可使浏览器关闭刷新重定向。然后远程用户代码可使用document.write()写任意内容。而浏览器不会显示任意内容，那么使用window.location.reload()函数调用来
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2004-0763 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2004-0763 的情报信息
请登录查看更多情报信息。
CVE-2004-0763 厂商安全公告 (7)
- http://bugzilla.mozilla.org/show_bug.cgi?id=253121x_refsource_CONFIRM
- http://www.mozilla.org/projects/security/known-vulnerabilities.htmlx_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9436vdb-entrysignaturex_refsource_OVAL
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A3989vdb-entrysignaturex_refsource_OVAL
CVE-2004-0763 邮件列表归档 (3)
- http://lists.grok.org.uk/pipermail/full-disclosure/2004-July/024372.htmlmailing-listx_refsource_FULLDISC
CVE-2004-0763 其他参考 (5)
- ftp://ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.49/SCOSA-2005.49.txtvendor-advisoryx_refsource_SCO
同批安全公告 · n/a · 2004-08-03 · 共 10 条
| CVE-2004-0722 | Mozilla SOAPParameter构造器远程整数溢出漏洞 | |
| CVE-2004-0757 | Mozilla Browser/Firefox未明JavaScript引擎整数溢出漏洞 | |
| CVE-2004-0758 | Mozilla Personal Security Manager证书处理远程拒绝服务漏洞 | |
| CVE-2004-0759 | Mozilla Browser/Firefox未明JavaScript引擎整数溢出漏洞 | |
| CVE-2004-0760 | Mozilla Browser/Firefox未明JavaScript引擎整数溢出漏洞 | |
| CVE-2004-0761 | Mozilla Browser/Firefox未明JavaScript引擎整数溢出漏洞 | |
| CVE-2004-0762 | Mozilla Browser/Firefox未明JavaScript引擎整数溢出漏洞 | |
| CVE-2004-0764 | Mozilla Browser/Firefox未明JavaScript引擎整数溢出漏洞 | |
| CVE-2004-0765 | Mozilla Browser Non-FQDN SSL证书欺骗漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2004-0763
暂无评论