Mozilla.Products.IDBKeyRange.Remote.Code.Execution
- 特征库ID：
32445
- 漏洞级别：
危急
- CVE ID：
- 建议的动作：
全部屏蔽
- 受影响的系统：
All
- 协议：
TCP, HTTP, FTP, SMTP, POP3, IMAP, NNTP
攻击漏洞描述
这表示攻击企图利用多个Mozilla产品中的远程执行代码漏洞。
此漏洞是由于在销毁IDBKeyRange对象后处理应用程序中的后使用条件造成的。 攻击者可以通过诱骗一个不知情的用户访问恶意网页并在应用程序的上下文中执行任意脚本代码来利用此漏洞。
影响范围
Mozilla Foundation Firefox 12.0之前版本
Mozilla基金会ESR 10.0.4之前的Firefox
Mozilla Foundation SeaMonkey 2.9之前
Mozilla Foundation Thunderbird之前的12.0
Mozilla Foundation Thunderbird在ESR 10.0.4之前
可能带来的后果
系统妥协：远程攻击者可以在目标用户的浏览器上下文中执行任意脚本代码。
解决办法
应用供应商提供的最新升级或补丁。
http://www.mozilla.org/security/announce/2012/mfsa2012-22.html
文档评价
