Mozilla Firefox和SeaMonkey都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器。SeaMonkey是一套免费、开源以及跨平台的网络套装软件。 Mozilla Firefox 33.0及之前版本和SeaMonkey 2.30及之前版本的structured-clone实现过程中存在安全漏洞,该漏洞源于程序没有正确过滤XrayWrapper属性。远程攻击者可利用该漏洞绕过既定的DOM对象限制。
Mozilla Firefox和SeaMonkey都是由美国Mozilla基金会开发。Firefox是一款开源Web浏览器。SeaMonkey是一套免费、开源以及跨平台的网络套装软件。 Mozilla Firefox 33.0及之前版本和SeaMonkey 2.30及之前版本的structured-clone实现过程中存在安全漏洞,该漏洞源于程序没有正确过滤XrayWrapper属性。远程攻击者可利用该漏洞绕过既定的DOM对象限制。