NVD Vulnerability Detail
Search Exploit, PoC
CVE-2009-3017
Summary

Orca Browser 1.2 build 5 does not properly block data: URIs in Refresh and Location headers in HTTP responses, which allows remote attackers to conduct cross-site scripting (XSS) attacks via vectors related to (1) injecting a Refresh header that contains JavaScript sequences in a data:text/html URI, (2) entering a data:text/html URI with JavaScript sequences when specifying the content of a Refresh header, (3) injecting a Location header that contains JavaScript sequences in a data:text/html URI, or (4) entering a data:text/html URI with JavaScript sequences when specifying the content of a Location header; and does not properly handle javascript: URIs in HTML links within 302 error documents sent from web servers, which allows user-assisted remote attackers to conduct cross-site scripting (XSS) attacks via vectors related to (5) injecting a Location HTTP response header or (6) specifying the content of a Location HTTP response header.

Publication Date Sept. 1, 2009, 1:30 a.m.
Registration Date Jan. 29, 2021, 1:22 p.m.
Last Update Oct. 11, 2018, 4:42 a.m.
CVSS2.0 : MEDIUM
Score 4.3
Vector AV:N/AC:M/Au:N/C:N/I:P/A:N
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) 低
可用性への影響(A) なし
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required はい
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:orcabrowser:orca_browser:1.2:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Orca Browser におけるクロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性
Title Orca Browser におけるクロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性
Summary

Orca Browser は、HTTP レスポンスの Refresh および Location ヘッダの data: URI を適切にブロックしないため、クロスサイトスクリプティング (XSS) 攻撃を実行される脆弱性が存在します。

Possible impacts 以下の可能性があります。 (1) 第三者により、data:text/html URI 内の JavaScript シーケンスを含む Refresh ヘッダの挿入されることで、クロスサイトスクリプティング (XSS) 攻撃を実行される (2) 第三者により、Refresh ヘッダの内容を指定している場合 JavaScript シーケンスを含む data:text/html URI の入力されることで、クロスサイトスクリプティング (XSS) 攻撃を実行される (3) 第三者により、data:text/html URI 内の JavaScript シーケンスを含む Location ヘッダを挿入されることで、クロスサイトスクリプティング (XSS) 攻撃を実行される (4) 第三者により、Location ヘッダの内容を指定している場合 JavaScript シーケンスを伴う data:text/html URI を入力され、および Web サーバから送信された 302 エラー文書内で HTML リンクの javascript: URIs を適切に処理しないことで、クロスサイトスクリプティング (XSS) 攻撃を実行される (5) リモート認証されたユーザにより、Location HTTP 応答ヘッダを挿入されることで、クロスサイトスクリプティング (XSS) 攻撃を実行される (6) リモート認証されたユーザにより、Location HTTP 応答ヘッダの内容を指定されることで、クロスサイトスクリプティング (XSS) 攻撃を実行される
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Aug. 31, 2009, midnight
Registration Date Sept. 25, 2012, 5:27 p.m.
Last Update Sept. 25, 2012, 5:27 p.m.
Affected System
orcabrowser
orca browser 1.2 build 5
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年09月25日]
  掲載		 Feb. 17, 2018, 10:37 a.m.