Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

HP

Mozilla (2.0.0.11) Firefox (2.0.0.5, 2.0b1) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown)

Межсайтовое выполнение сценариев в Mozilla Firefox позволяет злоумышленникам, действующим удаленно, внедрять произвольные веб-сценарии в контекст другого сайта с использованием уязвимости в функциях addEventListener и setTimeout, заключающейся, вероятно, в установке событий, срабатывающих после изменения контекста сайта.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

http://www.mozilla.org/security/announce/2007/mfsa2007-19.html
FRSIRT (ADV-2007-2564): http://www.frsirt.com/english/advisories/2007/2564