当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Mozilla Firefox/Thunderbird同源策略安全绕过漏洞

     发表日期：2014-07-28 15:35:12

Mozilla Firefox/Thunderbird同源策略安全绕过漏洞

BugTraq-ID:68821

CVE-ID:CVE-2014-1552

 

受影响系统：

Mozilla Firefox 31

Mozilla Thunderbird 31

详细信息：

 

Firefox/Thunderbird/SeaMonkey是Mozilla所发布的WEB浏览器和邮件/新闻组客户端。

 

 

 

Firefox 31、Thunderbird 31在网络级别重定向时IFRAME沙盒存在同源访问漏洞，这可导致同源策略绕过，非法访问其他内容。

 

 

来源：

Boris Zbarsky

参考信息：

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2014-1552

解决办法：

厂商补丁：

 

Mozilla

-------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

 

 

 

http://www.mozilla.org/security/