漏洞起因
设计错误
危险等级
低
影响系统
Mozilla Firefox 7.x
Mozilla Thunderbird 7.x
不受影响系统
危害
远程攻击者利用漏洞提升特权。
攻击所需条件
攻击者必须构建恶意页面，诱使用户解析。
漏洞信息
Mozilla Firefox是一款开放源码的WEB浏览器，Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。
Mozilla Firefox/Thunderbird由于没有验证NoWaiverWrapper封装程序的使用情况就访问控件，远程攻击者可以构建恶意WEB页，诱使用户访问提升特权。
测试方法
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.mozilla.org/security/announce/2011/mfsa2011-52.html
漏洞提供者
moz_bug_r_a4
0 条评论。