Mozilla OnUnload事件例程远程信息泄露漏洞 CVE-2002-1126 CNNVD-200209-061
2.6
AV
AC
AU
C
I
A
发布：
2002-09-24
修订：
2016-10-18
Mozilla是一款流行的开放源代码的WEB浏览器。 Mozilla在脚本\"onUnload\"事件处理例程实现上存在问题，远程攻击者可以利用这个漏洞获得目标用户系统上的敏感信息，如要访问的WEB页面信息。 当其他页面使用这个\"onUnload\"事件处理例程弹出的时候，有此漏洞的客户端会把要被访问的下页地址封装在HTTP Referer字段中，而正确的操作行为是把上一页访问过的地址包含到HTTP Referer字段中，攻击者利用这个事件处理例程，通过构建恶意WEB页，诱使用户点击，可导致泄露要被访问的下页页面信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
