| CNNVD-ID编号 | CNNVD-201003-412 |
| CVE编号 | CVE-2010-1125 |
| 发布时间 | 2010-03-26 |
| 更新时间 | 2010-03-29 |
| 漏洞类型 | 信息泄露 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | mozilla |
Mozilla Firefox是非常流行的开放源码WEB浏览器。Mozilla SeaMonkey是美国Mozilla基金会开发的一个免费、开源以及跨平台的网络套装软件。 Mozilla Firefox 3.5.10之前的3.x版本，3.6.4之前的3.6.x版本，以及SeaMonkey 2.0.5之前版本的JavaScript可执行程序中存在信息泄露漏洞。远程攻击者可以通过点击键盘，向一个隐藏框架的结构域发送请求，利用focus方法的一些调用，用可见框架来替换这些域。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： https://bugzilla.mozilla.org/show_bug.cgi?id=552255
暂无