漏洞信息详情
Mozilla Suite/Firefox HTTP身份验证漏洞
- CNNVD编号:CNNVD-200505-211
- 危害等级: 低危
- CVE编号:
CVE-2005-0584
- 漏洞类型:
设计错误
- 发布时间:
2005-05-02
- 威胁类型:
远程
- 更新时间:
2005-10-20
- 厂 商:
mozilla - 漏洞来源:
Discovery of this … -
漏洞简介
Firefox 1.0.1和Mozilla 1.7.6之前的版本,当显示HTTP身份验证对话框时,并未更改生成提示的表单的焦点,从而有利于实施欺诈和钓鱼攻击。
漏洞公告
参考网址
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=277574
来源: GENTOO
名称: GLSA-200503-10
链接:http://www.gentoo.org/security/en/glsa/glsa-200503-10.xml
来源: REDHAT
名称: RHSA-2005:384
链接:http://www.redhat.com/support/errata/RHSA-2005-384.html
来源: REDHAT
名称: RHSA-2005:176
链接:http://www.redhat.com/support/errata/RHSA-2005-176.html
来源: www.mozilla.org
链接:http://www.mozilla.org/security/announce/mfsa2005-24.html
来源: GENTOO
名称: GLSA-200503-30
链接:http://www.gentoo.org/security/en/glsa/glsa-200503-30.xml
来源: US Government Resource: oval:org.mitre.oval:def:100034
名称: oval:org.mitre.oval:def:100034
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:100034