Mozilla Firefox 2.0.0.1 _blank mögliche Phishing Schwäche

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.8$0-$5k0.00

Zusammenfassunginfo

Es wurde eine problematische Schwachstelle in Mozilla Firefox bis 2.0.0.1 entdeckt. Hierbei geht es um eine nicht exakt ausgemachte Funktion. Durch Manipulieren des Arguments _blank mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Es existiert kein Exploit. Ein Upgrade der betroffenen Komponente wird empfohlen.

Detailsinfo

Mozilla Firefox ist ein aus dem Mozilla-Projekt hervorgegangener freier Webbrowser. Firefox erfreut sich seit seiner Geburt in 2002 stets wachsender Beliebtheit und stellt heute den grössten Konkurrent zu Microsofts Internet Explorer dar. Michael Zalewski beschreibt einen Fehler, der es Scripts erlaubt ein neues Tab des Browsers mit beliebigem Inhalt zu öffnen, was von einem Angreifer zur Durchführung einer Phishing Attacke genutzt werden kann. Die Einträge VDB-35084 und VDB-85262 sind sehr ähnlich. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Obschon diese Schwachstelle nicht als kritisch zu betrachten ist, reiht sie sich doch in eine eher unrühmliche Serie kleinerer Fehler in der aktuellen Firefox Version ein, die hoffentlich bald mittels eines Patches ihr Ende findet. Die Problematik des Phishings wird dadurch nicht gelöst, Fehler wie diese erhöhen aber die Chancen des Angegriffenen, die Bedrohung zu erkennen und sich entsprechend zu verhalten.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.0
VulDB Meta Temp Score: 4.8

VulDB Base Score: 5.0
VulDB Temp Score: 4.8
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

19.02.2007 🔍
20.02.2007 +1 Tage 🔍
03.07.2017 +3786 Tage 🔍

Quelleninfo

Hersteller: mozilla.org
Produkt: mozilla.org

Advisory: archives.neohapsis.com
Person: Michal Zalewski
Status: Nicht definiert

GCVE (VulDB): GCVE-100-2947
Siehe auch: 🔍

Eintraginfo

Erstellt: 20.02.2007 10:15
Aktualisierung: 03.07.2017 09:07
Anpassungen: 20.02.2007 10:15 (47), 03.07.2017 09:07 (2)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!