Внедрение параметров

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (2.0.0.5, 3.0alpha)

Внедрение параметров в Mozilla Firefox позволяет злоумышленникам, действующим удаленно, выполнять произвольные команды с использованием нулевого байта (%00) и спецсимволов интерпретатора командной строки в URI типа mailto, nntp, news, snews или telnet.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla-europe.org/products/firefox/

http://xs-sniper.com/blog/2007/07/24/remote-command-execution-in-firefox-2005/
http://xs-sniper.com/blog/remote-command-exec-firefox-2005/
https://bugzilla.mozilla.org/show_bug.cgi?id=389580
CERT-VN (VU#783400): http://www.kb.cert.org/vuls/id/783400