登录注册
下拉
注册
 社区应用最新帖子精华区社区服务会员列表统计排行银行
上一主题下一主题
主题 : Firefox SJOW方式权限提升漏洞
使用道具┊复制链接┊浏览器收藏┊打印
amxking在线
Information Security
级别: 管理员

UID: 3
精华: 46
发帖: 2974
安全币: 419693 枚
威望: 5620 点
贡献值: 5500 点
红科币: 287234 枚
好评度: 5610 点
在线时间: 2204(时)
注册时间: 2009-12-21
最后登录: 2010-09-08
楼主 发表于: 2010-07-30 09:38  
倒序阅读 ┊  只看楼主 ┊  小 中 大

Firefox SJOW方式权限提升漏洞

发表：红科网安
发布：Amxking
受影响系统：
Mozilla Firefox 3.6.x
Mozilla Thunderbird 3.1.x
不受影响系统：
Mozilla Firefox 3.6.7
Mozilla Thunderbird 3.1.1
描述：

Firefox是一款流行的开源WEB浏览器。
当运行在chrome环境中的内容脚本通过SJOW方式访问内容对象时，内容代码可以获得对chrome中对象的访问，并使用该对象以chrome权限执行任意JavaScript。
<*来源：moz_bug_r_a4 （moz_bug_r_a4@yahoo.com）
 
  链接：http://secunia.com/advisories/39925/
        http://www.mozilla.org/security/announce/2010/mfsa2010-38.html
        https://www.redhat.com/support/errata/RHSA-2010-0547.html
*>
建议：
厂商补丁：
Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.mozilla.org/
RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2010:0547-01）以及相应补丁:
RHSA-2010:0547-01：Critical: firefox security update
链接：https://www.redhat.com/support/errata/RHSA-2010-0547.html
关键词: 漏洞 红科网安 安全 下载 浏览器
In me the tiger sniffe the rose !帮助别人就是帮助自己!
回复 引用
举报顶端
小伤离线
级别: 论坛版主
UID: 58
精华: 0
发帖: 334
安全币: 84756 枚
威望: 993 点
贡献值: 970 点
红科币: 343 枚
好评度: 993 点
在线时间: 111(时)
注册时间: 2009-12-22
最后登录: 2010-09-06
沙发 发表于: 2010-07-30 12:43  
只看该作者 ┊  小 中 大
回复 引用
举报顶端
上一主题下一主题
 红科网安信息安全团队-〓A.K.T〓 » 最新漏洞{New Vulnerabilities}
描述
快速回复
批量上传需要先选择文件，再选择上传
验证问题:
我们的组织是? 正确答案:红科网安
按"Ctrl+Enter"直接提交
上一个下一个