Mozilla.Firefox.Sidebar.Panel.Arbitrary.Code.Execution
- 特征库ID:
13454
- 漏洞级别:
高
- CVE ID:
- 建议的动作:
全部屏蔽
- 受影响的系统:
Other, Windows, Linux
- 协议:
TCP, HTTP
攻击漏洞描述
这表示可能利用Mozilla Firefox中的远程代码执行漏洞。
如果恶意网页被加入书签作为侧边栏面板,则可能会出现这种情况。 然后,恶意页面可以打开特权页并注入JavaScript。 这可以用于执行任意代码作为受害客户端用户。
影响范围
Mozilla Firefox版本1.0.1及更早版本。
解决办法
升级到Firefox(1.0.2或更高版本)的最新版本,可从Mozilla Firefox下载网页获得。
http://www.mozilla.org/products/firefox/