CVE-2009-0356— Mozilla Firefox 后置链接漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2009-0356の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Mozilla Firefox before 3.0.6 and SeaMonkey do not block links to the (1) about:plugins and (2) about:config URIs from .desktop files, which allows user-assisted remote attackers to bypass the Same Origin Policy and execute arbitrary code with chrome privileges via vectors involving the URL field in a Desktop Entry section of a .desktop file, related to representation of about: URIs as jar:file:// URIs. NOTE: this issue exists because of an incomplete fix for CVE-2008-4582.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Mozilla Firefox 后置链接漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Mozilla Firefox是美国Mozilla基金会的一款开源Web浏览器。 Mozilla Firefox 3.0.6之前版本存在后置链接漏洞，该漏洞源于允许用户协助远程攻击者绕过同源策略并执行任意代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2009-0356の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2009-0356のインテリジェンス情報
请登录查看更多情报信息。
CVE-2009-0356 厂商安全公告 (13)
- http://www.mozilla.org/security/announce/2009/mfsa2009-04.htmlx_refsource_CONFIRM
- https://bugzilla.mozilla.org/show_bug.cgi?id=460425x_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A9922vdb-entrysignaturex_refsource_OVAL
CVE-2009-0356 邮件列表归档 (1)
- http://lists.opensuse.org/opensuse-security-announce/2009-02/msg00001.htmlvendor-advisoryx_refsource_SUSE
CVE-2009-0356 其他参考 (2)
- http://support.avaya.com/elmodocs2/security/ASA-2009-040.htmx_refsource_CONFIRM
- https://www.redhat.com/archives/fedora-package-announce/2009-February/msg00240.htmlvendor-advisoryx_refsource_FEDORA
Same Patch Batch · n/a · 2009-02-04 · 21 CVEs total
| CVE-2008-6057 | liberum liberum_help_desk 权限许可和访问控制漏洞 | |
| CVE-2009-0419 | Microsoft XML Core Services XMLHttpRequest SetCookie2头信息泄露漏洞 | |
| CVE-2009-0418 | 多个厂商IPv6 Neighbor Discovery Protocol Implementation Address 欺骗漏洞 | |
| CVE-2009-0388 | UltraVNC和TightVNC客户端整数溢出漏洞 | |
| CVE-2009-0358 | Mozilla Firefox 绕过安全机制泄漏信息漏洞 | |
| CVE-2009-0357 | Mozilla Firefox和SeaMonkey cookies信息泄露漏洞 | |
| CVE-2009-0355 | Mozilla Firefox 脚本nsSessionStore.js 信息泄露漏洞 | |
| CVE-2009-0354 | Mozilla Firefox 跨站脚本漏洞 | |
| CVE-2009-0353 | Mozilla Firefox，Thunderbird和SeaMonkey 未明漏洞 | |
| CVE-2009-0352 | Mozilla Firefox，Thunderbird和SeaMonkey 多个未明漏洞 | |
| CVE-2008-6046 | ADbNewsSender SQL注入和跨站脚本攻击漏洞 | |
| CVE-2008-6056 | ex-designs ex-designs world_recipe 跨站脚本攻击漏洞 | |
| CVE-2008-6055 | preprojects pre_classified_listings 权限许可和访问控制漏洞 | |
| CVE-2008-6054 | preprojects com pre_courier_and_cargo_business 权限许可和访问控制漏洞 | |
| CVE-2008-6053 | preprojects pre_resume_submitter 权限许可和访问控制漏洞 | |
| CVE-2008-6052 | PreProjects Pre E-Learning Portal 根目录权限许可和访问控制漏洞 | |
| CVE-2008-6051 | Metalinks MetaCart Free 根目录权限许可和访问控制漏洞 | |
| CVE-2008-6050 | Ircmaxell Tech Articles 'item'参数SQL注入漏洞 | |
| CVE-2008-6048 | TangoCMS 跨站请求伪造漏洞 | |
| CVE-2008-6047 | ADbNewsSender SQL注入和跨站脚本攻击漏洞 |
IV. 関連脆弱性
V. CVE-2009-0356へのコメント
まだコメントはありません