製品・ソフトウェアに関する情報
Vulnerability Search
Avant Browser におけるアドレスバーを偽装される脆弱性
Title Avant Browser におけるアドレスバーを偽装される脆弱性
Summary

Avant Browser には、アドレスバーを偽装される脆弱性が存在します。

Possible impacts 第三者により、被害者よって訪問された Web サイト上の任意の URL を表示されるため相対的 URI を持つ window.open を介して、該当ページを含むサイトに対してなりすまされたログインフォームを誘発され、アドレスバーを偽装される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Aug. 28, 2009, midnight
Registration Date June 26, 2012, 4:18 p.m.
Last Update June 26, 2012, 4:18 p.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
Affected System
avant force
avant browser 11.7 Builds 35 および 36
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年06月26日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-3004
Summary

Avant Browser 11.7 Builds 35 and 36 allows remote attackers to spoof the address bar, via window.open with a relative URI, to show an arbitrary URL on the web site visited by the victim, as demonstrated by a visit to an attacker-controlled web page, which triggers a spoofed login form for the site containing that page. NOTE: a related attack was reported in which an arbitrary file: URL is shown.

Summary

Avant Browser v11.7 Builds 25 y 26 permiten falsificar la barra de direcciones a atacantes remotos, a través de window.open con una URI relativa, que muestra una dirección URL arbitraria de un sitio web visitado por la víctima, como lo demuestra la visita a una web controlada por el atacante, que lanza un formulario de acceso falso para el sitio que contiene esa página. NOTA: Se ha informado de un ataque relacionado en el que se muestra una URL arbitraria de tipo File:

Publication Date Aug. 29, 2009, 12:30 a.m.
Registration Date Jan. 29, 2021, 1:22 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:avant_force:avant_browser:11.7:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List