CVE-2006-0496
मोज़िला 1.7.12 और संभवतः इससे पहले के संस्करण, मोज़िला फ़ायरफ़ॉक्स 1.0.7 और संभवतः इससे पहले के संस्करण, तथा नेटस्केप 8.1 और संभवतः इससे पहले के संस्करण में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, दूरस्थ हमलावरों को...
- प्रकाशित
- 1 फ़र॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 30 जन॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:Nकम · अगले 30 दिन
- प्रतिशत
- 85.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
मोज़िला 1.7.12 और संभवतः इससे पहले के संस्करण, मोज़िला फ़ायरफ़ॉक्स 1.0.7 और संभवतः इससे पहले के संस्करण, तथा नेटस्केप 8.1 और संभवतः इससे पहले के संस्करण में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता, दूरस्थ हमलावरों को -moz-binding (कैस्केडिंग स्टाइल शीट्स) CSS प्रॉपर्टी के माध्यम से मनमाना वेब स्क्रिप्ट या HTML इंजेक्ट करने की अनुमति देती है, जिसके लिए यह आवश्यक नहीं है कि स्टाइल शीट का ओरिजिन वेब पेज के समान हो, जैसा कि बड़ी संख्या में LiveJournal खातों से समझौता होने से प्रदर्शित हुआ है।
स्रोत
1Chris Thomas · linux · 30 जन॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।