CVE-2013-1696
Firefox是美国Mozilla基金会开发的一款开源Web浏览器。
Mozilla Firefox 21.0及之前的版本中存在漏洞,该漏洞源于程序没有正确强制实施X-Frame-Options保护机制。远程攻击者可通过使用带有多重响应HTTP服务器推送功能的特制网站,利用该漏洞实施点击劫持攻击
0
Mozilla Firefox <= 21.0
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
http://www.mozilla.org/security/announce/2013/mfsa2013-58.html
暂无评论