漏洞信息详情
Mozilla Firefox和GNU IceWeasel JavaScript拒绝服务攻击漏洞
- CNNVD编号:CNNVD-200704-397
- 危害等级: 高危
- CVE编号:
CVE-2007-2162
- 漏洞类型:
未知
- 发布时间:
2007-04-22
- 威胁类型:
远程
- 更新时间:
2007-04-23
- 厂 商:
mozilla - 漏洞来源:
-
漏洞简介
Mozilla Firefox和GNU IceWeasel是网络浏览器。
Mozilla Firefox浏览器和GNU IceWeasel浏览器允许远程攻击者借助JavaScript,引起拒绝服务攻击(浏览器崩溃或系统挂起)。该JavaScript会配对正则表达式来对抗长字符串。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.mozilla.org/
参考网址
来源: BUGTRAQ
名称: 20070418 Re: Internet Explorer Crash
链接:http://www.securityfocus.com/archive/1/archive/1/466220/100/0/threaded
来源: BUGTRAQ
名称: 20070417 Re: Internet Explorer Crash
链接:http://www.securityfocus.com/archive/1/archive/1/466147/100/0/threaded
来源: BUGTRAQ
名称: 20070417 Internet Explorer Crash
链接:http://www.securityfocus.com/archive/1/archive/1/466017/100/0/threaded
受影响实体
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END