Mozilla Firefox/SeaMonkey都是Mozilla发布的开源WEB浏览器。 Mozilla Firefox 3.5.16之前版本,3.6.13之前的3.6.x版本,以及SeaMonkey之前的2.0.11版本中的netwerk/base/public/nsNetUtil.h文件中的NS_SecurityCompareURIs函数没有正确处理(1)about:neterror和(2)about:certerror页面。远程攻击者可以借助特制的web站点欺骗地址栏。
Mozilla Firefox/SeaMonkey都是Mozilla发布的开源WEB浏览器。 Mozilla Firefox 3.5.16之前版本,3.6.13之前的3.6.x版本,以及SeaMonkey之前的2.0.11版本中的netwerk/base/public/nsNetUtil.h文件中的NS_SecurityCompareURIs函数没有正确处理(1)about:neterror和(2)about:certerror页面。远程攻击者可以借助特制的web站点欺骗地址栏。