Mozilla，Firefox，Thunderbird漏洞

漏洞ID	1200799	漏洞类型	未知
发布时间	2004-12-31	更新时间	2004-12-31
CVE编号	CVE-2004-1449	CNNVD-ID	CNNVD-200412-174
漏洞平台	N/A	CVSS评分	2.6

|漏洞来源

https://www.securityfocus.com/bid/90478
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-174

|漏洞详情

Mozilla1.7以前版本，Firefox0.9以前版本和Thunderbird0.7以前存在漏洞。远程攻击者可以确定用户硬盘驱动器上的文件的位置，通过隐藏文件上传控件并引诱用户将文本拖到该控件中。

|受影响的产品

Mozilla Thunderbird 0.6

Mozilla Browser 1.6

Mozilla Browser 1.5.1

Mozilla Browser 1.5

Mozilla Browser 1.4.4

Redhat Desktop 3.0

|参考资料

来源:bugzilla.mozilla.org
链接:http://bugzilla.mozilla.org/show_bug.cgi?id=206859#c0

相关推荐: Michael Schatz Books PostNuke Module Cross Site Scripting Vulnerability

Michael Schatz Books PostNuke Module Cross Site Scripting Vulnerability 漏洞ID 1101536 漏洞类型 Input Validation Error 发布时间 2002-10-03 更…