Mozilla FireFox存在 OnKeyDown事件文件上传漏洞

受影响系统：
Mozilla Firefox 2.0.0.4 IT资讯之家 www.it55.com

描述：
Mozilla FireFox是一款流行的开源WEB浏览器。 IT资讯之家 www.it55.com

FireFox在处理文件上传时存在漏洞，恶意网站可能利用此漏洞获取用户系统上的文件。

Firefox没有正确地处理表单字段的焦点，允许攻击者通过OnKeyDown事件将焦点从textarea字段更改至file upload字段，如果用户访问了恶意站点并向textarea输入表单键入了文件名的话，就可能将系统上的任意文件上传到恶意站点。

临时解决方法：
禁用JavaScript

厂商补丁：
Mozilla
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.mozilla.org/ it55.com

（阅读次数：）