漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Mozilla Firefox before 3.5.16 and 3.6.x before 3.6.13, and SeaMonkey before 2.0.11, does not properly handle certain redirections involving data: URLs and Java LiveConnect scripts, which allows remote attackers to start processes, read arbitrary local files, and establish network connections via vectors involving a refresh value in the http-equiv attribute of a META element, which causes the wrong security principal to be used.
漏洞信息
N/A
漏洞
N/A
漏洞
Mozilla Firefox和SeaMonkey设计错误漏洞
漏洞信息
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。 Mozilla Firefox 3.5.16之前版本和3.6.13之前的3.6.x版本,以及SeaMonkey 2.0.11之前版本不能正确处理某些涉及data: URLs和Java LiveConnect脚本的重定向。远程攻击者可借助与META元素的http-equiv属性中的更新值有关的向量启动进程,读取任意本地
漏洞信息
N/A
漏洞
N/A