【安全漏洞】远程进入系统 本地越权访问 拒绝服务攻击 嵌入恶意代码 WEB数据接口 其他类型

您现在的位置：首页 > 网络安全 > 安全漏洞 > 本地越权访问 > Mozilla Firefox URI拆分绕过安全限制漏洞

来源：作者：日期：2008-07-15

【聚杰网本地越权访问】Mozilla Firefox URI拆分绕过安全限制漏洞Mozilla Firefox URI拆分绕过安全限制漏洞

发布日期：2008-07-15
更新日期：2008-07-17

受影响系统：

Mozilla Firefox 3.x
Mozilla Firefox 2.0.x

不受影响系统：

Mozilla Firefox 3.0.1
Mozilla Firefox 2.0.0.16

描述：

BUGTRAQ  ID: 30242
CVE(CAN) ID: CVE-2008-2933

Firefox是流行的开源WEB浏览器。

Firefox可以处理来自用户或程序可访问的命令行接口的URI，如果使用管道符号（“|”）通过命令行接口向Firefox传送了多个URI的话，就会在启动Firefox时在标签页中打开了URI。攻击者可以利用这个漏洞向Firefox传送应由其他应用所处理的URI。由于Firefox可能认为发送的URI来自于本地内容来源，因此远程内容可以绕过基于来源的安全限制。

<*来源：Billy Rios

  链接：http://secunia.com/advisories/31106/
        http://secunia.com/advisories/31120/
        http://www.kb.cert.org/vuls/id/130923
        http://www.mozilla.org/security/announce/2008/mfsa2008-35.html
        https://www.redhat.com/support/errata/RHSA-2008-0598.html
        https://www.redhat.com/support/errata/RHSA-2008-0597.html
*>

建议：

厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mozilla.com/en-US/firefox/

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2008:0597-01）以及相应补丁:
RHSA-2008:0597-01：Critical: firefox security update
链接：https://www.redhat.com/support/errata/RHSA-2008-0597.html

以下相关文章您是否也应该阅读一下

商业周刊：Mozilla在移动浏览器市场向微软