CVE(CAN) ID: CVE-2013-5612
Mozilla Firefox/SeaMonkey是Mozilla所发布的WEB浏览器/新闻组客户端。
Mozilla Firefox/SeaMonkey处理相关字符集编码信息继承存在一个安全漏洞,允许攻击者利用漏洞提供缺少字符集参数的Content-Type HTTP头字段,绕过跨站脚本过滤注入任意WEB脚本或HTML。
0
Mozilla Firefox < 26
Mozilla SeaMonkey < 2.23
厂商补丁:
Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.mozilla.org/security/
http://www.mozilla.org/security/announce/2013/mfsa2013-106.html
暂无评论