Mozilla Firefox/Thunderbird/Seamonkey多个远程安全漏洞 CVE-2006-4566 CNNVD-200609-271
5.0
AV
AC
AU
C
I
A
发布：
2006-09-15
修订：
2018-10-17
Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。 上述产品中存在多个安全漏洞，具体如下： 包含有最小量词的JavaScript正则表达式可能触发堆溢出，导致拒绝服务。 在非终止字符组中以反斜线结尾(如\"[＼＼\")的正则表达式可能导致引擎读取缓冲区以外的数据，造成崩溃。 Firefox和Thunderbird的自动更新机制使用SSL防范DNS欺骗，仅有提供了aus2.mozilla.org有效证书的站点才应被信任为更新信息来源，但很多用户接受了无法识别的自签名证书，导致连接到攻击者所选择的欺骗站点而不是用户所预期的站点。 攻击者可以使用targetWindow.frames[n].document.open()向其他站点的子帧注入内容，这有助于站点欺骗或其他攻击。 即使被阻断的弹出窗口最初是由其他站点所加载的子帧打开的，从状态栏\"被阻断弹出框\"图形所打开的弹出窗口总是在地址栏的环境中打开。这允许弹出框执行跨站脚本攻击。 即使在邮件中禁用了JavaScript的话(默认)，攻击者仍可以通过将脚本放置在消息所加载的远程XBL文件中，这样在浏览、回复或转发邮件消息时就可以执行JavaScript。 恶意的Web页面可能导致内存破坏，造成浏览器崩溃，或以运行Firefox用户的权限执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
