Mozilla Firefox,中文名为火狐,是由Mozilla基金会与开源团体共同开发的网页浏览器。 Mozilla Firefox \'\'document.getSelect\'\' 存在Cross Domain信息泄露漏洞。远程攻击者在用户的协助下可以通过content/html/document/src/nsHTMLDocument.cpp的document.getSelection函数,绕过同源策略并读取任意内容。
Mozilla Firefox,中文名为火狐,是由Mozilla基金会与开源团体共同开发的网页浏览器。 Mozilla Firefox \'\'document.getSelect\'\' 存在Cross Domain信息泄露漏洞。远程攻击者在用户的协助下可以通过content/html/document/src/nsHTMLDocument.cpp的document.getSelection函数,绕过同源策略并读取任意内容。