CVE

Id
29946  
CVE No.
CVE-2007-6589  
Status
Candidate  
Description
The jar protocol handler in Mozilla Firefox before 2.0.0.10 and SeaMonkey before 1.1.7 does not update the origin domain when retrieving the inner URL parameter yields an HTTP redirect, which allows remote attackers to conduct cross-site scripting (XSS) attacks via a jar: URI, a different vulnerability than CVE-2007-5947.  
Phase
Assigned (20071228)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
316634 29946 CVE-2007-6589 MISC:http://blog.beford.org/?p=8  View
316635 29946 CVE-2007-6589 CONFIRM:http://www.mozilla.org/security/announce/2007/mfsa2007-37.html  View
316636 29946 CVE-2007-6589 CONFIRM:https://bugzilla.mozilla.org/show_bug.cgi?id=369814  View
316637 29946 CVE-2007-6589 CONFIRM:https://bugzilla.mozilla.org/show_bug.cgi?id=403331  View
316638 29946 CVE-2007-6589 HP:HPSBUX02153  View
316639 29946 CVE-2007-6589 URL:http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742  View
316640 29946 CVE-2007-6589 HP:SSRT061181  View
316641 29946 CVE-2007-6589 URL:http://h20000.www2.hp.com/bizsupport/TechSupport/Document.jsp?objectID=c00771742  View
316642 29946 CVE-2007-6589 OVAL:oval:org.mitre.oval:def:6033  View
316643 29946 CVE-2007-6589 URL:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:6033  View
316644 29946 CVE-2007-6589 VUPEN:ADV-2008-0083  View
316645 29946 CVE-2007-6589 URL:http://www.vupen.com/english/advisories/2008/0083  View
316646 29946 CVE-2007-6589 OSVDB:43477  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
56088 JVNDB-2007-004780 KDE における偽造 Web サイトの無効な証明書をユーザが受領する脆弱性 KDE は、DN フィールドの CN ドメイン名ベースの SSL サーバの証明書をユーザが受領した際、subjectAltName:dNSName フィールド内の全てのドメイン名に受け入れられた証明書であると見なすため、製品内で検証できないにも関わらず、なりすまされた Web サイトの無効な証明書をユーザが受領する脆弱性が存在します。 CVE-2007-6591 29946 4.3 http://jvndb.jvn.jp/ja/contents/2007/JVNDB-2007-004780.html  View