VULHUB ™

BUGTRAQ ID: 24286 CVE(CAN) ID: CVE-2007-3089 Mozilla Firefox是一款流行的开源WEB浏览器。 Firefox在处理文件加载时存在漏洞，远程攻击者在特定情况下可能利用此漏洞欺骗地址栏方便执行钓鱼攻击。 在加载页面阶段或about:blank帧的情况下，Firefox允许使用document.write替换IFRAME帧。如果用户从脚本打开了窗口，在加载页面期间就可能在短时间内欺骗新打开窗口帧的内容，执行网络钓鱼类的攻击。 Mozilla Firefox &lt; 2.0.0.5 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/2.0.0.5" target="_blank">ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/2.0.0.5</a>

BUGTRAQ ID: 24286 CVE(CAN) ID: CVE-2007-3089 Mozilla Firefox是一款流行的开源WEB浏览器。 Firefox在处理文件加载时存在漏洞，远程攻击者在特定情况下可能利用此漏洞欺骗地址栏方便执行钓鱼攻击。 在加载页面阶段或about:blank帧的情况下，Firefox允许使用document.write替换IFRAME帧。如果用户从脚本打开了窗口，在加载页面期间就可能在短时间内欺骗新打开窗口帧的内容，执行网络钓鱼类的攻击。 Mozilla Firefox &lt; 2.0.0.5 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： <a href="ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/2.0.0.5" target="_blank">ftp://ftp.mozilla.org/pub/mozilla.org/firefox/releases/2.0.0.5</a>