CVE-2007-1095 (CNNVD-200702-507)
MEDIUM
中文标题:
Firefox onUnload脚本浏览器欺骗漏洞
英文标题:
Mozilla Firefox before 2.0.0.8 and SeaMonkey before 1.1.5 do not properly implement JavaScript onUnl...
CVSS分数:
6.8
发布时间:
2007-02-26 17:00:00
漏洞类型:
授权问题
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Mozilla Firefox是开放源码的WEB浏览器。 Firefox的JavaScript onUnload处理器实现上存在漏洞，恶意网页可能利用此漏洞执行钓鱼攻击。 Firefox没有正确地实现JavaScript onUnload处理器，onUnload事件处理器可以访问所要加载新页面的地址，即使从页面内容以外触发了导航(如通过使用书签、点击返回键、在地址栏中输入地址)。如果书签在URL中包含有敏感信息的话，攻击网页就可以利用这个漏洞；此外攻击者还可以重新定向用户，伪造看起来类似于将要访问站点的页面，执行网络钓鱼攻击。
英文描述:
Mozilla Firefox before 2.0.0.8 and SeaMonkey before 1.1.5 do not properly implement JavaScript onUnload handlers, which allows remote attackers to run certain JavaScript code and access the location DOM hierarchy in the context of the next web site that is visited by a client.
CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| mozilla | firefox | * | - | - |
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.1 | - | - |
cpe:2.3:a:mozilla:firefox:0.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.2 | - | - |
cpe:2.3:a:mozilla:firefox:0.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.3 | - | - |
cpe:2.3:a:mozilla:firefox:0.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.4 | - | - |
cpe:2.3:a:mozilla:firefox:0.4:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.5 | - | - |
cpe:2.3:a:mozilla:firefox:0.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.6 | - | - |
cpe:2.3:a:mozilla:firefox:0.6:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.6.1 | - | - |
cpe:2.3:a:mozilla:firefox:0.6.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.7 | - | - |
cpe:2.3:a:mozilla:firefox:0.7:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.7.1 | - | - |
cpe:2.3:a:mozilla:firefox:0.7.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.8 | - | - |
cpe:2.3:a:mozilla:firefox:0.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.9 | - | - |
cpe:2.3:a:mozilla:firefox:0.9:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.9.1 | - | - |
cpe:2.3:a:mozilla:firefox:0.9.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.9.2 | - | - |
cpe:2.3:a:mozilla:firefox:0.9.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.9.3 | - | - |
cpe:2.3:a:mozilla:firefox:0.9.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.10 | - | - |
cpe:2.3:a:mozilla:firefox:0.10:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.10.1 | - | - |
cpe:2.3:a:mozilla:firefox:0.10.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0 | - | - |
cpe:2.3:a:mozilla:firefox:1.0:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.1 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.2 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.3 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.4 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.4:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.6 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.6:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.7 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.7:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.8 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.4.1 | - | - |
cpe:2.3:a:mozilla:firefox:1.4.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.1 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.2 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.3 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.4 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.4:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.6 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.6:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.7 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.7:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.8 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.9 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.9:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.10 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.10:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.11 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.11:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.12 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.12:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.1 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.2 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.3 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.4 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.4:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.6 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.6:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.7 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.7:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.8 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.8 | - | - |
cpe:2.3:a:mozilla:firefox:1.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0 | - | - |
cpe:2.3:a:mozilla:firefox:2.0:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.1 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.2 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.3 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.4 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.4:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.5 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.6 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.6:*:*:*:*:*:*:*
|
| mozilla | seamonkey | * | - | - |
cpe:2.3:a:mozilla:seamonkey:*:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.1 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.1:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.2 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.2:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.3 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.3:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.4 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.4:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.5 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.5:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.6 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.6:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.7 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.7:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.8 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.8:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.0.9 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.0.9:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.1 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.1:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.1.1 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.1.1:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.1.2 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.1.2:*:*:*:*:*:*:*
|
| mozilla | seamonkey | 1.1.3 | - | - |
cpe:2.3:a:mozilla:seamonkey:1.1.3:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
FEDORA-2007-2601
vendor-advisory
cve.org
访问
cve.org
20071026 rPSA-2007-0225-1 firefox
mailing-list
cve.org
访问
cve.org
2310
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_MISC
cve.org
访问
cve.org
ADV-2007-3587
vdb-entry
cve.org
访问
cve.org
27414
third-party-advisory
cve.org
访问
cve.org
20071029 FLEA-2007-0062-1 firefox
mailing-list
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
20070223 MSIE7 browser entrapment vulnerability (probably Firefox, too)
mailing-list
cve.org
访问
cve.org
GLSA-200711-14
vendor-advisory
cve.org
访问
cve.org
27360
third-party-advisory
cve.org
访问
cve.org
HPSBUX02153
vendor-advisory
cve.org
访问
cve.org
27298
third-party-advisory
cve.org
访问
cve.org
27315
third-party-advisory
cve.org
访问
cve.org
1018837
vdb-entry
cve.org
访问
cve.org
oval:org.mitre.oval:def:11665
vdb-entry
cve.org
访问
cve.org
27327
third-party-advisory
cve.org
访问
cve.org
ADV-2007-3544
vdb-entry
cve.org
访问
cve.org
27276
third-party-advisory
cve.org
访问
cve.org
ie-mozilla-onunload-dos(32647)
vdb-entry
cve.org
访问
cve.org
USN-535-1
vendor-advisory
cve.org
访问
cve.org
DSA-1401
vendor-advisory
cve.org
访问
cve.org
33809
vdb-entry
cve.org
访问
cve.org
DSA-1392
vendor-advisory
cve.org
访问
cve.org
RHSA-2007:0980
vendor-advisory
cve.org
访问
cve.org
27383
third-party-advisory
cve.org
访问
cve.org
SUSE-SA:2007:057
vendor-advisory
cve.org
访问
cve.org
27356
third-party-advisory
cve.org
访问
cve.org
RHSA-2007:0981
vendor-advisory
cve.org
访问
cve.org
ADV-2008-0083
vdb-entry
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
27387
third-party-advisory
cve.org
访问
cve.org
20070223 Firefox: onUnload tailgating (MSIE7 entrapment bug variant)
mailing-list
cve.org
访问
cve.org
FEDORA-2007-3431
vendor-advisory
cve.org
访问
cve.org
27403
third-party-advisory
cve.org
访问
cve.org
ie-mozilla-onunload-url-spoofing(32649)
vdb-entry
cve.org
访问
cve.org
27336
third-party-advisory
cve.org
访问
cve.org
DSA-1396
vendor-advisory
cve.org
访问
cve.org
27425
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_MISC
cve.org
访问
cve.org
28398
third-party-advisory
cve.org
访问
cve.org
27311
third-party-advisory
cve.org
访问
cve.org
27325
third-party-advisory
cve.org
访问
cve.org
MDKSA-2007:202
vendor-advisory
cve.org
访问
cve.org
27665
third-party-advisory
cve.org
访问
cve.org
RHSA-2007:0979
vendor-advisory
cve.org
访问
cve.org
27335
third-party-advisory
cve.org
访问
cve.org
FEDORA-2007-2664
vendor-advisory
cve.org
访问
cve.org
27480
third-party-advisory
cve.org
访问
cve.org
20070223 MSIE7 browser entrapment vulnerability (probably Firefox, too)
mailing-list
cve.org
访问
cve.org
27680
third-party-advisory
cve.org
访问
cve.org
22688
vdb-entry
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
201516
vendor-advisory
cve.org
访问
cve.org
20071029 rPSA-2007-0225-2 firefox thunderbird
mailing-list
cve.org
访问
cve.org
USN-536-1
vendor-advisory
cve.org
访问
cve.org
CVSS评分详情
6.8
MEDIUM
CVSS向量:
AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS版本:
2.0
机密性
PARTIAL
完整性
PARTIAL
可用性
PARTIAL
时间信息
发布时间:
2007-02-26 17:00:00
修改时间:
2024-08-07 12:43:22
创建时间:
2025-11-11 15:32:41
更新时间:
2025-11-11 15:49:15
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2007-1095 |
2025-11-11 15:17:50 | 2025-11-11 07:32:41 |
| NVD | nvd_CVE-2007-1095 |
2025-11-11 14:52:09 | 2025-11-11 07:41:27 |
| CNNVD | cnnvd_CNNVD-200702-507 |
2025-11-11 15:08:55 | 2025-11-11 07:49:15 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:49:15
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200702-507; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-200702-507
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:27
cvss_score: 未提取 → 6.8; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:P/I:P/A:P; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 71; references_count: 57 → 56; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 6.8
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:P/I:P/A:P
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 71
- references_count: 57 -> 56
- data_sources: ['cve'] -> ['cve', 'nvd']