Mozilla Firefox Internet 快捷方式同源策略漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2009-04-06
Mozilla Firefox Internet 快捷方式同源策略漏洞 受影响系统:
Mozilla Firefox 3.0.3
Mozilla Firefox 3.0.2

描述:
Firefox是非常流行的开源WEB浏览器。

Firefox在通过HTML单元启动URL快捷方式的时候没有正确地实施同源策略,如果在本地路径或Windows共享(UNC/SMB)路径中打开了网页的话,就可能读取任何位置的内容,包括缓存信息、Cookie、本地文件系统等。

厂商补丁:
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.mozilla.org