发布日期：2007-10-18
更新日期：2007-10-22

受影响系统：

Mozilla Firefox < 2.0.0.8
Mozilla SeaMonkey < 1.1.5

不受影响系统：

Mozilla Firefox 2.0.0.8
Mozilla SeaMonkey 1.1.5

描述：

---

BUGTRAQ  ID: 22688
CVE(CAN) ID: CVE-2007-1095

Mozilla Firefox是开放源码的WEB浏览器。

Firefox的JavaScript onUnload处理器实现上存在漏洞，恶意网页可能利用此漏洞执行钓鱼攻击。

Firefox没有正确地实现JavaScript onUnload处理器，onUnload事件处理器可以访问所要加载新页面的地址，即使从页面内容以外触发了导航（如通过使用书签、点击返回键、在地址栏中输入地址）。如果书签在URL中包含有敏感信息的话，攻击网页就可以利用这个漏洞；此外攻击者还可以重新定向用户，伪造看起来类似于将要访问站点的页面，执行网络钓鱼攻击。

<*来源：Michal Zalewski （lcamtuf@echelon.pl）
  
  链接：https://bugzilla.mozilla.org/show_bug.cgi?format=multiple&id=371360
        http://www.mozilla.org/security/announce/2007/mfsa2007-30.html
        https://www.redhat.com/support/errata/RHSA-2007-0981.html
        https://www.redhat.com/support/errata/RHSA-2007-0980.html
        https://www.redhat.com/support/errata/RHSA-2007-0979.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://lcamtuf.coredump.cx/ietrap/ff

建议：

---

厂商补丁：

Mozilla
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mozilla.org/projects/seamonkey/
http://www.mozilla.com/en-US/firefox/

RedHat
------
RedHat已经为此发布了安全公告（RHSA-2007:0979-01，RHSA-2007:0980-01,RHSA-2007:0981-01）以及相应补丁:
RHSA-2007:0979-01：Critical: firefox security update
链接：https://www.redhat.com/support/errata/RHSA-2007-0979.html

RHSA-2007:0980-01：Critical: seamonkey security update
链接：https://www.redhat.com/support/errata/RHSA-2007-0980.html

RHSA-2007:0981-01：Moderate: thunderbird security update
链接：https://www.redhat.com/support/errata/RHSA-2007-0981.html

浏览次数：2942
严重程度：0（网友投票）