CVE-2007-3670

सारांश

Microsoft Internet Explorer में तर्क इंजेक्शन भेद्यता, जब सिस्टम पर Firefox स्थापित हो और कुछ URI पंजीकृत हों, तो दूरस्थ हमलावरों को (1) FirefoxURL या (2) FirefoxHTML URI में शेल मेटाकैरेक्टर के माध्यम से क्रॉस-ब्राउज़र स्क्रिप्टिंग हमले करने और मनमाना कमांड निष्पादित करने की अनुमति देती है, जो firefox.exe को आमंत्रित करते समय बनाई गई कमांड लाइन में डाले जाते हैं। नोट: यह बहस रही है कि यह समस्या Internet Explorer में है या Firefox में। 20070711 तक, CVE की राय है कि IE Firefox को आमंत्रित करते समय URL तर्क को ठीक से सीमांकित करने में विफल प्रतीत होता है, और यह समस्या IE में अन्य प्रोटोकॉल हैंडलर के साथ भी उत्पन्न हो सकती है। हालाँकि, Mozilla ने कहा है कि वह इस मुद्दे को "गहराई में रक्षा" (defense in depth) सुधार के साथ संबोधित करेगा जो "IE को Firefox को दुर्भावनापूर्ण डेटा भेजने से रोकेगा।"

• Microsoft Internet Explorer and Mozilla Firefox - URI Handler Command Injectionएक्सप्लॉइट

  Thor Larholm · linux · 10 जुल॰ 2007