製品・ソフトウェアに関する情報
Vulnerability Search
Lunascape におけるアドレスバーをなりすまされる脆弱性
Title Lunascape におけるアドレスバーをなりすまされる脆弱性
Summary

Lunascape には、アドレスバーをなりすまされる脆弱性が存在します。

Possible impacts 第三者により、相対 URI を伴う window.open を介して、ユーザが訪問した Web サイトに含まれる任意の URL が表示され、該当 Web サイト用にログインフォームのなりすましを誘発され、アドレスバーをなりすまされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Aug. 28, 2009, midnight
Registration Date Sept. 25, 2012, 5:27 p.m.
Last Update Sept. 25, 2012, 5:27 p.m.
CVSS2.0 : 警告
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
Affected System
Lunascape
Lunascape 5.1.3 および 5.1.4
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2009-3005
Summary

Lunascape 5.1.3 and 5.1.4 allows remote attackers to spoof the address bar, via window.open with a relative URI, to show an arbitrary URL on the web site visited by the victim, as demonstrated by a visit to an attacker-controlled web page, which triggers a spoofed login form for the site containing that page. NOTE: a related attack was reported in which an arbitrary file: URL is shown.

Summary

Lunascape v5.1.3 y v5.1.4 permiten falsificar la barra de direcciones a atacantes remotos, a través de window.open con una URI relativa, que muestra una dirección URL arbitraria de un sitio web visitado por la víctima, como lo demuestra la visita a una web controlada por el atacante, que lanza un formulario de acceso falso para el sitio que contiene esa página. NOTA: Se ha informado de un ataque relacionado en el que se muestra una URL arbitraria de tipo File:

Publication Date Aug. 29, 2009, 12:30 a.m.
Registration Date Jan. 29, 2021, 1:22 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:lunascape:lunascape:5.1.3:*:*:*:*:*:*:*
cpe:2.3:a:lunascape:lunascape:5.1.4:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List