Mozilla Firefox /Thunderbird/SeaMonkey敏感信息泄露漏洞

漏洞信息详情

Mozilla Firefox /Thunderbird/SeaMonkey敏感信息泄露漏洞

• CNNVD编号：CNNVD-201112-078
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2010-5074
  
• 漏洞类型：
  
  
  竞争条件
  
• 发布时间：
  
  2011-12-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-12-09
  
• 厂        商：
  
  mozilla
• 漏洞来源：

Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。

Mozilla Firefox 4.0之前的版本, Thunderbird 3.3之前的版本,和SeaMonkey 2.1之前的版本中存在漏洞。由于布局引擎在处理CSS(层叠样式表)的过程中对于访问和未访问的链接执行不同的代码，远程攻击者可借助timing攻击更容易的访问web页面敏感信息。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.mozilla.org/

来源: blog.mozilla.com

链接:http://blog.mozilla.com/security/2010/03/31/plugging-the-css-history-leak/