Mozilla、 Firebird 、 Firefox缓存密码漏洞

漏洞ID	1201384	漏洞类型	未知
发布时间	2004-08-18	更新时间	2004-08-18
CVE编号	CVE-2004-0779	CNNVD-ID	CNNVD-200408-173
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

https://www.securityfocus.com/bid/90600
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200408-173

|漏洞详情

(1)Mozilla1.6，(2)Firebird0.7and(3)Firefox0.8web浏览器没有正确验证SSL加密站点的缓存密码只能通过SSL加密会话来发送给网站。远程攻击者可以将缓存密码以明文方式发送到伪造网站。

|受影响的产品

Mozilla Firefox 0.8

Mozilla Browser 1.6

Firebirdsql Firebird 0.7

|参考资料

来源:XF
名称:mozilla-plaintext-password(17018)
链接:http://xforce.iss.net/xforce/xfdb/17018
来源:www.mozilla.org
链接:http://www.mozilla.org/projects/security/known-vulnerabilities.html#mozilla1.7
来源:bugzilla.mozilla.org
链接:http://bugzilla.mozilla.org/show_bug.cgi?id=226278
来源:MANDRAKE
名称:MDKSA-2004:082
链接:http://www.mandriva.com/security/advisories?name=MDKSA-2004:082

相关推荐: RealOne Player SMIL File Script Execution Variant Vulnerability

RealOne Player SMIL File Script Execution Variant Vulnerability 漏洞ID 1099049 漏洞类型 Input Validation Error 发布时间 2004-01-07 更新时间 2004…