Google工具栏未授权Java脚本配置修改漏洞

漏洞信息详情

Google工具栏未授权Java脚本配置修改漏洞

• CNNVD编号：CNNVD-200304-091
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-1442
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2003-04-11
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  google
• 漏洞来源：
  Published by GreyM…

Google工具栏1.1.58版本及其早期版本存在漏洞。远程web站点可以执行包括脚本执行和其他区域文件读取的未授权工具栏操作，如打开tools.google.com或res：协议，然后用脚本修改工具栏配置URL的窗口位置，绕过原始验证检查。

An updated version of the toolbar is available at
http://toolbar.google.com/. Users may also upgrade through the Google Toolbar automatic update feature.

来源: BID
名称: 5424
链接:http://www.securityfocus.com/bid/5424

来源: BUGTRAQ
名称: 20020808 Exploiting the Google toolbar (GM#001-MC)
链接:http://online.securityfocus.com/archive/1/286527

来源: sec.greymagic.com
链接:http://sec.greymagic.com/adv/gm001-mc/

来源: NTBUGTRAQ
名称: 20020808 Exploiting the Google toolbar (GM#001-MC)
链接:http://archives.neohapsis.com/archives/ntbugtraq/2002-q3/0066.html