VDB-1274 · SA14565 · OSVDB 14756

Mozilla Firefox bis 1.0.1 HTML Link Table Ziel vortäuschen

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.6$5k-$25k0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle mit der Einstufung kritisch in Mozilla Firefox bis 1.0.1 gefunden. Betroffen ist eine unbekannte Funktion der Komponente HTML Link Table Target Handler. Dank Manipulation mit unbekannten Daten kann eine unbekannte Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Es ist soweit kein Exploit verfügbar. Als bestmögliche Massnahme wird das Umsteigen auf ein Alternativprodukt empfohlen.

Detailsinfo

Benjamin Tobias Franz publizierte am 28. Oktober 2004 auf Bugtraq ursprünglich eine Design-Schwachstelle im Microsoft Internet Explorer. Durch die spezielle Verschachtelung eines href-Links in einer Tabelle kann der Mouse-Hover Effekt zur Darstellung der Destination manipuliert werden. Diese Möglichkeit könnte für Phishing-Attacken missbraucht werden. Mit dem Posting wurde ein proof-of-concept Exploit publiziert. Jetzt, Monate später, wurde diese Sicherheitslücke ebenfalls in Mozilla Firefox bis 1.0.1, Mozilla 1.7.5 und Mozilla Thunderbird 1.0 bestätigt. Als Workaround wird empfohlen, den Umgang mit Links zwielichtiger Herkunft zu vermeiden. Unter anderem wird der Fehler auch in den Datenbanken von OSVDB (14756†) und Secunia (SA14565†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-1276. If you want to get best quality of vulnerability data, you may have to visit VulDB.

Eine wirklich interessante Schwachstelle, die vor allem für Man-in-the-Middle Attacken und Spoofing-Zugriffe genutzt werden wird. Nicht nur Skript-Kiddies, die Hersteller von Dialer-Software sowie Spammer werden die neue Möglichkeit für ihre Zwecke nutzen wollen - Vor allem jetzt, da neben dem Internet Explorer auch andere Lösungen als betroffen verifiziert wurden. Entsprechend sollte man vorsichtig sein, ob die in der URL-Leiste angezeigte Quelle auch wirklich diejenige ist, von der die Daten heruntergeladen werden. Es ist zu hoffen, dass Microsoft schnellstmöglich einen spezifischen Patch bereitstellt.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.6
VulDB Meta Temp Score: 4.6

VulDB Base Score: 4.6
VulDB Temp Score: 4.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: Unbekannt
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Alternative
Status: 🔍

0-Day Time: 🔍

Patch: mozilla.com

Timelineinfo

14.03.2005 🔍
14.03.2005 +0 Tage 🔍
14.03.2005 +0 Tage 🔍
21.03.2005 +6 Tage 🔍
01.07.2019 +5215 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Person: bitlance winter
Status: Nicht definiert

GCVE (VulDB): GCVE-100-1274
Secunia: 14565 - Firefox "Save Link As..." Status Bar Spoofing Weakness, Not Critical
OSVDB: 14756 - Multiple Browser Save Link Target As... Status Bar Spoofing

Siehe auch: 🔍

Eintraginfo

Erstellt: 21.03.2005 10:10
Aktualisierung: 01.07.2019 17:26
Anpassungen: 21.03.2005 10:10 (51), 01.07.2019 17:26 (1)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!