【51CTO.com綜合報(bào)道】

漏洞名稱：多款瀏覽器存在CSS樣式偽造URL狀態(tài)欄欺騙漏洞

Bugtraq ID:  47547，47548，47549

CNCAN ID：CNVD-2011-05185，CNVD-2011-05186，CNVD-2011-05187

發(fā)布日期：2011-04-22

危害等級(jí)：中等

漏洞類型：UI欺騙

威脅類型：遠(yuǎn)程

受影響系統(tǒng)

Mozilla Firefox > 4.0

Google Chrome所有版本

Microsoft Internet Explorer > 9.0

漏洞簡(jiǎn)介：

Mozilla Firefox、Google Chrome，Microsoft Internet Explorer是流行的WEB瀏覽器。在這幾款瀏覽器中，是沒有固定的URL狀態(tài)欄的。只有當(dāng)用戶的鼠標(biāo)放置到有鏈接的控件上時(shí)，瀏覽器的左下角才會(huì)出現(xiàn)URL狀態(tài)欄。在這種情況下，攻擊者可以使用CSS樣式去偽造URL狀態(tài)欄，對(duì)用戶進(jìn)行欺騙。當(dāng)用戶點(diǎn)擊控件鏈接的時(shí)候，轉(zhuǎn)向的地址并非是URL狀態(tài)欄中看到的地址，而是轉(zhuǎn)向到了一個(gè)用戶未知的惡意地址。

參考信息：

http://www.securityfocus.com/bid/47547/

http://www.securityfocus.com/bid/47548/

http://www.securityfocus.com/bid/47549/

http://www.cnvd.org.cn/vulnerability/CNVD-2011-05185

http://www.cnvd.org.cn/vulnerability/CNVD-2011-05186

http://www.cnvd.org.cn/vulnerability/CNVD-2011-05187