Подмена элементов браузера

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

HP

Mozilla (2.0.0.11) Firefox (2.0.0.4) SeaMonkey (1.0.9, 1.1.2, 1.1b) devhelp (Unknown) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown)

Mozilla Firefox и SeaMonkey позволяют злоумышленникам, действующим удаленно, подменять элементы браузера (в частности, адресное поле), вызывая XUL-окон вне окна содержимого браузера. Замечание: эта уязвимость может быть использована также для осуществления фишинг-атак и атак другого рода.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

http://www.mozilla.org/security/announce/2007/mfsa2007-17.html