Дата публикации: | 21.09.2005 |
Всего просмотров: | 4619 |
Опасность: | Высокая |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Уязвимые версии: Mozilla Firefox 1.0.6
Описание: Уязвимость обнаружена в сценарии, который вызывается для обработки консольных команд, содержащихся в URL. Удаленный пользователь может заставить пользователя нажать на специально сформированную ссылку во внешнем приложении, которое использует Firefox в качестве браузера по умолчанию, и выполнить произвольные команды на системе с привилегиями текущего пользователя. Уязвимость существует только на Unix платформах. URL производителей: www.mozilla.org/products/firefox/ Решение: Установите последнюю версию с сайта производителя. |
|
Ссылки: | Firefox Command Line URL Shell Command Injection |