漏洞标题
N/A
漏洞描述信息
Firefox 1.5.0.1 允许远程攻击者篡改地址栏,并在可能的情况下进行钓鱼攻击。攻击者可以通过将窗口重定向到一个恶意的 Shockwave Flash 应用程序,然后在 Flash 应用程序仍在加载时将窗口位置更改回一个可信的 URL。注意:后续的跟进无法重现此问题。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:H/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Firefox 1.5.0.1 allows remote attackers to spoof the address bar and possibly conduct phishing attacks by re-opening the window to a malicious Shockwave Flash application, then changing the window location back to a trusted URL while the Flash application is still loading. NOTE: a followup was unable to replicate this issue.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Firefox 钓鱼攻击漏洞
漏洞描述信息
Firefox 1.5.0.1可让远程攻击者伪造地址条并且可以发起钓鱼攻击,方式是通过重新打开一个恶意Shockwave Flash应用的窗口,然后当Flash应用仍在加载时将窗口位置改回到一个信任连接。备注:跟踪调查往往不能重现这一问题。
CVSS信息
N/A
漏洞类别
授权问题