Уязвимость спуфинга веб-сайтов из-за внедрения содержимого между окнами в браузерах Mozilla и Firefox
Описание
Браузеры Mozilla версии до 1.7.6 и Firefox версии до 1.0.1 позволяют злоумышленникам осуществлять спуфинг произвольных веб-сайтов, внедряя содержимое из одного окна в целевое окно, имя которого известно, но которое находится в другом домене, как показано на примере всплывающего окна на доверенном веб-сайте. Данная уязвимость известна как "внедрение окна".
Затронутые версии ПО
- Mozilla до версии 1.7.6
- Firefox до версии 1.0.1
Тип уязвимости
Спуфинг веб-сайтов
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
4.3 Medium
CVSS2
Дефекты
Связанные уязвимости
Mozilla before 1.7.6, and Firefox before 1.0.1, allows remote attackers to spoof arbitrary web sites by injecting content from one window into a target window whose name is known but resides in a different domain, as demonstrated using a pop-up window on a trusted web site, aka the "window injection" vulnerability.
Mozilla before 1.7.6, and Firefox before 1.0.1, allows remote attackers to spoof arbitrary web sites by injecting content from one window into a target window whose name is known but resides in a different domain, as demonstrated using a pop-up window on a trusted web site, aka the "window injection" vulnerability.
Mozilla before 1.7.6, and Firefox before 1.0.1, allows remote attacker ...
Mozilla before 1.7.6, and Firefox before 1.0.1, allows remote attackers to spoof arbitrary web sites by injecting content from one window into a target window whose name is known but resides in a different domain, as demonstrated using a pop-up window on a trusted web site, aka the "window injection" vulnerability.
EPSS
4.3 Medium
CVSS2