CVE-2006-1740

Опубликовано: 14 апр. 2006

Источник: nvd

CVSS2: 2.6

EPSS Низкий

Уязвимость спуфинга индикаторов защищённого сайта, таких как значок замка, в Mozilla Firefox, Mozilla Suite и SeaMonkey

Описание

В браузерах Mozilla Firefox версий 1.x до 1.5 и 1.0.x до 1.0.8, Mozilla Suite до версии 1.7.13 и SeaMonkey до версии 1.0 обнаружена уязвимость, позволяющая злоумышленникам осуществлять спуфинг — создание поддельного внешнего вида защищённого сайта. Это достигается открытием доверенного сайта во всплывающем окне и последующей сменой расположения на вредоносный сайт.

Затронутые версии ПО

Mozilla Firefox версии 1.x до 1.5
Mozilla Firefox версии 1.0.x до 1.0.8
Mozilla Suite до версии 1.7.13
SeaMonkey до версии 1.0

Тип уязвимости

Спуфинг (подделка индикаторов защищённого сайта)

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*

Версия до 1.0.7 (включая)

cpe:2.3:a:mozilla:firefox:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5:beta1:*:*:*:*:*:*

cpe:2.3:a:mozilla:firefox:1.5:beta2:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla_suite:*:*:*:*:*:*:*:*

Версия до 1.7.12 (включая)

cpe:2.3:a:mozilla:mozilla_suite:1.7.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla_suite:1.7.7:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla_suite:1.7.8:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla_suite:1.7.10:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:mozilla_suite:1.7.11:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:seamonkey:*:beta:*:*:*:*:*:*

Версия до 1.0 (включая)

cpe:2.3:a:mozilla:seamonkey:1.0:*:alpha:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*

Версия до 1.0.7 (включая)

cpe:2.3:a:mozilla:thunderbird:1.0:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.3:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.4:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.5:beta:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.0.6:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.5:*:*:*:*:*:*:*

cpe:2.3:a:mozilla:thunderbird:1.5:beta2:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.0219

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2006-1740

ubuntu

больше 19 лет назад

Mozilla Firefox 1.x before 1.5 and 1.0.x before 1.0.8, Mozilla Suite before 1.7.13, and SeaMonkey before 1.0 allows remote attackers to spoof secure site indicators such as the locked icon by opening the trusted site in a popup window, then changing the location to a malicious site.

CVE-2006-1740

redhat

больше 19 лет назад

CVE-2006-1740

debian

больше 19 лет назад

Mozilla Firefox 1.x before 1.5 and 1.0.x before 1.0.8, Mozilla Suite b ...

GHSA-3gq2-8vxj-g5w7

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.0219

Низкий

2.6 Low

CVSS2

Дефекты

NVD-CWE-Other