Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 基于Android平台上的Mozilla Firefox 23.0.1及之前的版本中存在跨站脚本漏洞。攻击者可通过本地文件使用符号链接和file: URL结合,利用该漏洞绕过同源策略,进而进行跨站脚本攻击或获得密码和cookie信息。
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 基于Android平台上的Mozilla Firefox 23.0.1及之前的版本中存在跨站脚本漏洞。攻击者可通过本地文件使用符号链接和file: URL结合,利用该漏洞绕过同源策略,进而进行跨站脚本攻击或获得密码和cookie信息。