CVE-2007-3089 (CNNVD-200706-101)
MEDIUM
中文标题:
Mozilla Firefox about:blank IFRAME帧跨域访问漏洞
英文标题:
Mozilla Firefox before 2.0.0.5 does not prevent use of document.write to replace an IFRAME (1) durin...
CVSS分数:
4.3
发布时间:
2007-06-06 21:00:00
漏洞类型:
授权问题
状态:
PUBLISHED
数据质量分数:
0.30
数据版本:
v3
漏洞描述
中文描述:
Mozilla Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Firefox在处理文件加载时存在漏洞，远程攻击者在特定情况下可能利用此漏洞欺骗地址栏方便执行钓鱼攻击。 在加载页面阶段或about:blank帧的情况下，Firefox允许使用document.write替换IFRAME帧。如果用户从脚本打开了窗口，在加载页面期间就可能在短时间内欺骗新打开窗口帧的内容，执行网络钓鱼类的攻击。
英文描述:
Mozilla Firefox before 2.0.0.5 does not prevent use of document.write to replace an IFRAME (1) during the load stage or (2) in the case of an about:blank frame, which allows remote attackers to display arbitrary HTML or execute certain JavaScript code, as demonstrated by code that intercepts keystroke values from window.event, aka the "promiscuous IFRAME access bug," a related issue to CVE-2006-4568.
CWE类型:
（暂无数据）
标签:
（暂无数据）
受影响产品
| 厂商 | 产品 | 版本 | 版本范围 | 平台 | CPE |
|---|---|---|---|---|---|
| mozilla | firefox | * | - | - |
cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.8 | - | - |
cpe:2.3:a:mozilla:firefox:0.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.9 | - | - |
cpe:2.3:a:mozilla:firefox:0.9:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.9.1 | - | - |
cpe:2.3:a:mozilla:firefox:0.9.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.9.2 | - | - |
cpe:2.3:a:mozilla:firefox:0.9.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.9.3 | - | - |
cpe:2.3:a:mozilla:firefox:0.9.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.10 | - | - |
cpe:2.3:a:mozilla:firefox:0.10:*:*:*:*:*:*:*
|
| mozilla | firefox | 0.10.1 | - | - |
cpe:2.3:a:mozilla:firefox:0.10.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0 | - | - |
cpe:2.3:a:mozilla:firefox:1.0:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.1 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.2 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.3 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.4 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.4:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.6 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.6:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.7 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.7:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.0.8 | - | - |
cpe:2.3:a:mozilla:firefox:1.0.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.1 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.2 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.3 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.4 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.4:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.6 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.6:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.7 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.7:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.8 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.9 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.9:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.10 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.10:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.0.11 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.0.11:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.1 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.2 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.3 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.3:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.4 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.4:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.5 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.5:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.6 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.6:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.7 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.7:*:*:*:*:*:*:*
|
| mozilla | firefox | 1.5.8 | - | - |
cpe:2.3:a:mozilla:firefox:1.5.8:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0 | - | - |
cpe:2.3:a:mozilla:firefox:2.0:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.1 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.1:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.2 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.2:*:*:*:*:*:*:*
|
| mozilla | firefox | 2.0.0.3 | - | - |
cpe:2.3:a:mozilla:firefox:2.0.0.3:*:*:*:*:*:*:*
|
解决方案
中文解决方案:
（暂无数据）
英文解决方案:
（暂无数据）
临时解决方案:
（暂无数据）
参考链接
USN-490-1
vendor-advisory
cve.org
访问
cve.org
1018412
vdb-entry
cve.org
访问
cve.org
26107
third-party-advisory
cve.org
访问
cve.org
VU#143297
third-party-advisory
cve.org
访问
cve.org
26179
third-party-advisory
cve.org
访问
cve.org
ADV-2007-4256
vdb-entry
cve.org
访问
cve.org
25589
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_MISC
cve.org
访问
cve.org
HPSBUX02153
vendor-advisory
cve.org
访问
cve.org
MDKSA-2007:152
vendor-advisory
cve.org
访问
cve.org
GLSA-200708-09
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
DSA-1339
vendor-advisory
cve.org
访问
cve.org
oval:org.mitre.oval:def:11122
vdb-entry
cve.org
访问
cve.org
TA07-199A
third-party-advisory
cve.org
访问
cve.org
26151
third-party-advisory
cve.org
访问
cve.org
20070604 Assorted browser vulnerabilities
mailing-list
cve.org
访问
cve.org
firefox-iframe-security-bypass(34701)
vdb-entry
cve.org
访问
cve.org
28135
third-party-advisory
cve.org
访问
cve.org
20070604 Assorted browser vulnerabilities
mailing-list
cve.org
访问
cve.org
26216
third-party-advisory
cve.org
访问
cve.org
26103
third-party-advisory
cve.org
访问
cve.org
24286
vdb-entry
cve.org
访问
cve.org
26072
third-party-advisory
cve.org
访问
cve.org
26149
third-party-advisory
cve.org
访问
cve.org
103177
vendor-advisory
cve.org
访问
cve.org
ADV-2007-2564
vdb-entry
cve.org
访问
cve.org
DSA-1337
vendor-advisory
cve.org
访问
cve.org
26211
third-party-advisory
cve.org
访问
cve.org
2781
third-party-advisory
cve.org
访问
cve.org
26159
third-party-advisory
cve.org
访问
cve.org
SUSE-SA:2007:049
vendor-advisory
cve.org
访问
cve.org
DSA-1338
vendor-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
无标题
x_refsource_MISC
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
26095
third-party-advisory
cve.org
访问
cve.org
20070724 FLEA-2007-0033-1: firefox thunderbird
mailing-list
cve.org
访问
cve.org
26258
third-party-advisory
cve.org
访问
cve.org
无标题
x_refsource_CONFIRM
cve.org
访问
cve.org
26460
third-party-advisory
cve.org
访问
cve.org
26106
third-party-advisory
cve.org
访问
cve.org
20070701-01-P
vendor-advisory
cve.org
访问
cve.org
RHSA-2007:0724
vendor-advisory
cve.org
访问
cve.org
20070720 rPSA-2007-0148-1 firefox thunderbird
mailing-list
cve.org
访问
cve.org
RHSA-2007:0723
vendor-advisory
cve.org
访问
cve.org
26271
third-party-advisory
cve.org
访问
cve.org
38024
vdb-entry
cve.org
访问
cve.org
RHSA-2007:0722
vendor-advisory
cve.org
访问
cve.org
201516
vendor-advisory
cve.org
访问
cve.org
26204
third-party-advisory
cve.org
访问
cve.org
26205
third-party-advisory
cve.org
访问
cve.org
CVSS评分详情
4.3
MEDIUM
CVSS向量:
AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS版本:
2.0
机密性
NONE
完整性
PARTIAL
可用性
NONE
时间信息
发布时间:
2007-06-06 21:00:00
修改时间:
2024-08-07 14:05:28
创建时间:
2025-11-11 15:32:44
更新时间:
2025-11-11 15:49:18
利用信息
暂无可利用代码信息
数据源详情
| 数据源 | 记录ID | 版本 | 提取时间 |
|---|---|---|---|
| CVE | cve_CVE-2007-3089 |
2025-11-11 15:17:53 | 2025-11-11 07:32:44 |
| NVD | nvd_CVE-2007-3089 |
2025-11-11 14:52:11 | 2025-11-11 07:41:30 |
| CNNVD | cnnvd_CNNVD-200706-101 |
2025-11-11 15:08:57 | 2025-11-11 07:49:18 |
版本与语言
当前版本:
v3
主要语言:
EN
支持语言:
EN
ZH
安全公告
暂无安全公告信息
变更历史
v3
CNNVD
2025-11-11 15:49:18
vulnerability_type: 未提取 → 授权问题; cnnvd_id: 未提取 → CNNVD-200706-101; data_sources: ['cve', 'nvd'] → ['cnnvd', 'cve', 'nvd']
查看详细变更
- vulnerability_type: 未提取 -> 授权问题
- cnnvd_id: 未提取 -> CNNVD-200706-101
- data_sources: ['cve', 'nvd'] -> ['cnnvd', 'cve', 'nvd']
v2
NVD
2025-11-11 15:41:30
cvss_score: 未提取 → 4.3; cvss_vector: NOT_EXTRACTED → AV:N/AC:M/Au:N/C:N/I:P/A:N; cvss_version: NOT_EXTRACTED → 2.0; affected_products_count: 0 → 41; references_count: 55 → 52; data_sources: ['cve'] → ['cve', 'nvd']
查看详细变更
- cvss_score: 未提取 -> 4.3
- cvss_vector: NOT_EXTRACTED -> AV:N/AC:M/Au:N/C:N/I:P/A:N
- cvss_version: NOT_EXTRACTED -> 2.0
- affected_products_count: 0 -> 41
- references_count: 55 -> 52
- data_sources: ['cve'] -> ['cve', 'nvd']