多种浏览器URI显示处理存在漏洞

漏洞信息详情

多种浏览器URI显示处理存在漏洞

• CNNVD编号：CNNVD-200401-042
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2003-1025
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2003-12-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  microsoft
• 漏洞来源：
  Zap The Dingbat※ b…

Microsoft Internet Explorer和Mozilla是流行的浏览器程序。
多个浏览器在处理部分类型构建的URL时存在问题，远程攻击者可以利用这个漏洞诱骗用户在信任的情况下访问恶意资源。
攻击者构建使用类似 http：//user@domain 的URL，并在\”@\”字符后增加0x01，可以隐藏实际的页面地址，部分浏览器在打开这个URL时不会显示实际的URL，并在当前位置显示不同域中的页面。目标用户可以被欺骗，泄露敏感信息。

厂商补丁：
Microsoft
———
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.microsoft.com/windows/ie/default.asp” target=”_blank”>
http://www.microsoft.com/windows/ie/default.asp
Mozilla
——-
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mozilla.org/” target=”_blank”>
http://www.mozilla.org/

来源:US-CERT Technical Alert: TA04-033A
名称: TA04-033A
链接:http://www.us-cert.gov/cas/techalerts/TA04-033A.html

来源:US-CERT Vulnerability Note: VU#652278
名称: VU#652278
链接:http://www.kb.cert.org/vuls/id/652278

来源: XF
名称: ie-domain-url-spoofing(13935)
链接:http://xforce.iss.net/xforce/xfdb/13935

来源: www.zapthedingbat.com
链接:http://www.zapthedingbat.com/security/ex01/vun1.htm

来源: BUGTRAQ
名称: 20031209 Internet Explorer URL parsing vulnerability
链接:http://www.securityfocus.com/archive/1/346948

来源: MS
名称: MS04-004
链接:http://www.microsoft.com/technet/security/bulletin/ms04-004.asp

来源: US Government Resource: oval:org.mitre.oval:def:526
名称: oval:org.mitre.oval:def:526
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:526

来源: US Government Resource: oval:org.mitre.oval:def:513
名称: oval:org.mitre.oval:def:513
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:513

来源: US Government Resource: oval:org.mitre.oval:def:512
名称: oval:org.mitre.oval:def:512
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:512

来源: US Government Resource: oval:org.mitre.oval:def:511
名称: oval:org.mitre.oval:def:511
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:511

来源: US Government Resource: oval:org.mitre.oval:def:510
名称: oval:org.mitre.oval:def:510
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:510

来源: US Government Resource: oval:org.mitre.oval:def:491
名称: oval:org.mitre.oval:def:491
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:491

来源: US Government Resource: oval:org.mitre.oval:def:490
名称: oval:org.mitre.oval:def:490
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:490