漏洞起因
设计错误
危险等级
低
影响系统
Mozilla Firefox 7.x
Mozilla Thunderbird 7.x
不受影响系统
危害
远程攻击者利用漏洞获得敏感信息。
攻击所需条件
攻击者必须构建恶意页面，诱使用户解析。
漏洞信息
Mozilla Firefox是一款开放源码的WEB浏览器，Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。
Firefox 7引入的Windows D2D硬件加速存在错误，可被利用绕过同源策略，读取不同域上的数据。
测试方法
厂商解决方案
用户可参考如下供应商提供的安全公告获得补丁信息：
http://www.mozilla.org/security/announce/2011/mfsa2011-50.html
漏洞提供者
Bas Schouten
0 条评论。