CVE-2015-0807
Beschrijving NL
De navigator.sendBeacon-implementatie in Mozilla Firefox vóór 37.0, Firefox ESR 31.x vóór 31.6 en Thunderbird vóór 31.6 verwerkt HTTP 30x-statuscodes voor omleidingen nadat een preflight-verzoek is opgetreden, waardoor externe aanvallers de beoogde CORS-toegangscontrolecontroles kunnen omzeilen en cross-site request forgery (CSRF) -aanvallen kunnen uitvoeren via een vervaardigde website, een vergelijkbaar probleem met CVE-2014-8638.
Origineel (Engels) tonen
The navigator.sendBeacon implementation in Mozilla Firefox before 37.0, Firefox ESR 31.x before 31.6, and Thunderbird before 31.6 processes HTTP 30x status codes for redirects after a preflight request has occurred, which allows remote attackers to bypass intended CORS access-control checks and conduct cross-site request forgery (CSRF) attacks via a crafted web site, a similar issue to CVE-2014-8638.
Vendors
Affected products
References
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- lists.opensuse.org
- rhn.redhat.com
- rhn.redhat.com
- www.debian.org
- www.debian.org
- www.mozilla.org
- www.oracle.com
- www.securityfocus.com
- www.securitytracker.com
- www.securitytracker.com
- www.ubuntu.com
- www.ubuntu.com
- bugzilla.mozilla.org
- security.gentoo.org