click="window.open(this.href);return false;">http://secunia.com/advisories/20244/SECUNIA 권고 ID: SA20244
발표 일자: 2006-05-23
검증된 권고: http://secunia.com/advisories/20244/
심각성: 심각하지 않음
위치: 원격지
영향: 시스템 정보 노출
세부설명
========
Firefox에서 취약점이 보고되었다, 악의적인 사람들이 시스템 정보를 노출시키기 위해 악용할 수 있다.
이 취약점은 브라우저에 의해 발생되는 특정 예외(exception)에 포함되어 지는 파일 경로 정보 때문이다.
잘못된 파라미터를 사용하여 "window.sidebar.addSearchEngine()" 자바스크립트 함수를 호출하여 절대 설치 경로를 노출시키기 위해 악용되어질 수 있다.
또한 보고된 바에 의하면 이것은 설치된 확장자 내에서 발생하는 에러를 통해 사용자 프로파일(profile)에 대한 절대 경로를 노출시키기 위하여 악용되어질 수 있다.
취약점은 버전 1.5.0.3에서 수정되었다. 다른 버전들도 취약할 수 있다.
해결책
========
JavaScr1pt 기능을 비활성화 시켜라.
최초권고
========
https://bugzilla.mozilla.org/show_bug.cgi?id=267645
취약버전
========
Mozilla Firefox 0.x
Mozilla Firefox 1.x
|
> 취약성 정보
회원정보보기
쪽지보내기