Mozilla Foundation セキュリティアドバイザリ 2007-17
- タイトル
- XUL ポップアップの偽装
- 重要度
- 低
- 公開日
- 2007/05/30
- 報告者
- Chris Thomas 氏
- 影響を受ける製品
- Firefox
- SeaMonkey
- 修正済みのバージョン
- Firefox 2.0.0.4
- Firefox 1.5.0.12
- SeaMonkey 1.0.9
- SeaMonkey 1.1.2
概要
Web コンテンツによって開かれる XUL ポップアップをコンテンツエリアの枠外に表示できてしまうことが、Chris Thomas 氏によって実証されました。これは、ロケーションバーなどブラウザクロームの一部を偽装したり隠すのに悪用される可能性があります。
参考資料
https://bugzilla.mozilla.org/show_bug.cgi?id=374570
CVE-2007-2871