CVE(CAN) ID: CVE-2013-5612 Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。 Mozilla Firefox/SeaMonkey处理相关字符集编码信息继承存在一个安全漏洞,允许攻击者利用漏洞提供缺少字符集参数的Content-Type HTTP头字段,绕过跨站脚本过滤注入任意WEB脚本或HTML。 0 Mozilla Firefox < 26 Mozilla SeaMonkey < 2.23 厂商补丁: Mozilla ------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.mozilla.org/security/ http://www.mozilla.org/security/announce/2013/mfsa2013-106.html
CVE(CAN) ID: CVE-2013-5612 Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。 Mozilla Firefox/SeaMonkey处理相关字符集编码信息继承存在一个安全漏洞,允许攻击者利用漏洞提供缺少字符集参数的Content-Type HTTP头字段,绕过跨站脚本过滤注入任意WEB脚本或HTML。 0 Mozilla Firefox < 26 Mozilla SeaMonkey < 2.23 厂商补丁: Mozilla ------- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: http://www.mozilla.org/security/ http://www.mozilla.org/security/announce/2013/mfsa2013-106.html