Netscape Navigator目录跨域脚本漏洞-安全小百科

Netscape Navigator目录跨域脚本漏洞

漏洞ID	1202142	漏洞类型	后置链接
发布时间	2003-12-31	更新时间	2003-12-31
CVE编号	CVE-2003-1492	CNNVD-ID	CNNVD-200312-355
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-355

|漏洞详情

NetscapeNavigator7.0.2版本和Mozilla存在漏洞。远程攻击者可以借助结尾中带额外.（点）的守护程序的HTTP请求访问不同域中的cookie信息。

|参考资料

来源:XF
名称:netscape-domain-obtain-info(11924)
链接:http://xforce.iss.net/xforce/xfdb/11924
来源:BID
名称:7456
链接:http://www.securityfocus.com/bid/7456
来源:BUGTRAQ
名称:20030429″netscapenavigator”iscracked.
链接:http://www.securityfocus.com/archive/1/319919

相关推荐: Sambar Server Authentication Buffer Overflow Vulnerability

Sambar Server Authentication Buffer Overflow Vulnerability 漏洞ID 1102334 漏洞类型 Boundary Condition Error 发布时间 2002-04-01 更新时间 2002-04…

文章版权归作者所有，未经允许请勿转载。

THE END