Отказ в обслуживании

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:N/A:P)

HP

Mozilla (2.0.0.11) Firefox (2.0.0.4) SeaMonkey (1.0.9, 1.1.2, 1.1b) devhelp (Unknown) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown)

Mozilla Firefox и SeaMonkey позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании, генерируя слишком длинный путь доступа к cookies, что вызывает ошибку при работе с памятью, или используя специальный разделительный символ в пути доступа к cookies или в его имени, что может вызвать неверное представление данных, содержащихся в cookies. Эта уязвимость известна также как "Уязвимость пути доступа к cookies".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

http://www.mozilla.org/security/announce/2007/mfsa2007-14.html