发布日期：2004-09-09

更新日期：2004-08-18

漏洞类型：设计错误

攻击类型：远程

攻击效果：完整性

受影响系统：

Mozilla, Mozilla, 1.7 and previousMozilla, Firefox, 0.9 and previousMozilla, Thunderbird, 0.7 and previous

漏洞描述：

在Mozilla1.7,Firefox0.9和Thunderbird0.7三者之前版本中，允许远程攻击者使用特定重发序列来伪造security lock icon ，而该图标是网页加密的标志。

参考资源一：

Source: MozillaType: Generaland PatchName: SSL Certificate Spoof -- Allows malicious page to present SSL certificate from another sitehttp://bugzilla.mozilla.org/show_bug.cgi?id=240053