发现有一些错误会以相同方式影响许多 Web 浏览器。Secunia 公告报告：

问题在于浏览器不会检查目标框架是否属于具有恶意链接的网站，因此无法防止浏览器窗口在另一个窗口中加载使用指定框架的内容。

若成功利用此漏洞，将允许恶意网站在如受信任网站所拥有的另一个浏览器窗口中，加载使用任意框架的任意
内容。

KDE 安全公告报告：

恶意网站可滥用 Konqueror 并将其拥有的框架插入其他受信任网站的页面。因此，用户可能无意中将原本预期给受信任网站使用的机密信息发送到恶意网站。

Secunia 已在下列网址提供漏洞演示：http://secunia.com/multiple_browsers_frame_injection_vulnerability_tes t/。

检测

FreeBSD：多个浏览器框架注入漏洞 (641859e8-eca1-11d8-b913-000c41e2cdad)

high Nessus 插件 ID 56476

未找到变更日志