Mozilla Firefox before 3.0.10... CVE-2009-2061 CNNVD-200906-252
9.3
AV
AC
AU
C
I
A
发布：
2009-06-15
修订：
2017-08-17
Mozilla Firefox 3.0.10版本之前的版本在发生一个成功的SSL握手连接以前，会处理一个3xx HTTP CONNECT响应。中间人攻击者可以在一个http站点的内容中，通过修改该内容的响应并造成对任意http网络站点的一个302重定向信息，来执行任意web脚本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有87条受影响产品信息
