受影响系统:
Mozilla Firefox 1.0.5Mozilla Firefox 1.0.4
详细描述:
Mozilla Firefox是非常流行的开放源码WEB浏览器。
Firefox发送认证信息的机制存在漏洞,可能导致信息泄露。
默认情况下,浏览器会选择Basic认证机制,即使服务器可用其他认证机制,如Digest或NTLM认证。这个漏洞可能导致通过网络以纯文本格式发送认证凭据,攻击者通过嗅探可能轻影易获取认证信息。
Copyright © 2006-2008 www.anquan365.com 安全365建议使用1024*768分辨率及第三方浏览器对本站进行浏览