Multiple Mozilla/Firefox/Thunderbird漏洞

漏洞信息详情

Multiple Mozilla/Firefox/Thunderbird漏洞

漏洞简介

Firefox 1.0和Mozilla 1.7.5以前的版本,当配置为使用代理服务器时,会对来自任意服务器的407 proxy auth请求作出响应,从而允许远程攻击者窃取NTLM或SPNEGO凭证。

参考网址

来源: XF

名称: mozilla-407-proxy-obtain-information(19174)

链接:http://xforce.iss.net/xforce/xfdb/19174

来源: REDHAT

名称: RHSA-2005:323

链接:http://www.redhat.com/support/errata/RHSA-2005-323.html

来源: bugzilla.mozilla.org

链接:https://bugzilla.mozilla.org/show_bug.cgi?id=267263

来源: www.mozilla.org

链接:http://www.mozilla.org/security/announce/mfsa2005-09.html

来源: BID

名称: 12407

链接:http://www.securityfocus.com/bid/12407

来源: US Government Resource: oval:org.mitre.oval:def:100049

名称: oval:org.mitre.oval:def:100049

链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:100049

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享