CVE-2007-3670

概要

Microsoft Internet Explorer に引数インジェクションの脆弱性が存在します。Firefox がインストールされ、特定の URI が登録されているシステム上で実行している場合、リモートの攻撃者は、firefox.exe を起動する際に作成されるコマンドラインに挿入される (1) FirefoxURL または (2) FirefoxHTML URI 内のシェルメタ文字を介して、クロスブラウザスクリプティング攻撃を実行したり、任意のコマンドを実行したりできる可能性があります。 注記: この問題が Internet Explorer にあるのか Firefox にあるのかについては議論が交わされてきました。20070711 の時点で、CVE の見解は、IE が Firefox を呼び出す際に URL 引数を適切に区切っていないように見え、この問題は IE の他のプロトコルハンドラでも発生し得るというものです。ただし、Mozilla は、「多層防御」による修正、すなわち「IE が Firefox に悪意のあるデータを送信するのを防ぐ」修正でこの問題に対処すると述べています。

• Microsoft Internet Explorer and Mozilla Firefox - URI Handler Command Injectionエクスプロイト

  Thor Larholm · linux · 2007/07/10