Mozilla Suite/Firefox/SeaMonkey 远程安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200604-227

MozillaSuite/Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。MozillaFirefox1.x以前的1.5.0.2和1.0.x以前的1.0.8，MozillaSuite以前的1.7.13，和SeaMonkey以前的1.0.1版本允许攻击者可以通过首先在弹出窗口中加载目标安全站点然后将站点位置更改至不同位置的方式欺骗浏览器的安全站点标识符。如果用户打开了"输入安全站点"模式警告对话框的话，就可以在显示对话框的时候更改窗口位置，而原始站点的安全浏览标识符保持不变。

来源:XF
名称:mozilla-textbox-file-access(25823)
链接:http://xforce.iss.net/xforce/xfdb/25823
来源:UBUNTU
名称:USN-275-1
链接:http://www.ubuntulinux.org/support/documentation/usn/usn-275-1
来源:UBUNTU
名称:USN-271-1
链接:http://www.ubuntulinux.org/support/documentation/usn/usn-271-1
来源:BID
名称:17516
链接:http://www.securityfocus.com/bid/17516
来源:HP
名称:SSRT061181
链接:http://www.securityfocus.com/archive/1/archive/1/446658/100/200/threaded
来源:FEDORA
名称:FLSA:189137-2
链接:http://www.securityfocus.com/archive/1/archive/1/436338/100/0/threaded
来源:FEDORA
名称:FLSA:189137-1
链接:http://www.securityfocus.com/archive/1/archive/1/436296/100/0/threaded
来源:REDHAT
名称:RHSA-2006:0329
链接:http://www.redhat.com/support/errata/RHSA-2006-0329.html
来源:REDHAT
名称:RHSA-2006:0328
链接:http://www.redhat.com/support/errata/RHSA-2006-0328.html
来源:FEDORA
名称:FEDORA-2006-411
链接:http://www.redhat.com/archives/fedora-announce-list/2006-April/msg00154.html
来源:FEDORA
名称:FEDORA-2006-410
链接:http://www.redhat.com/archives/fedora-announce-list/2006-Apri