Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Firefox
(2.0.0.4)
Описание
Mozilla Firefox позволяет злоумышленникам, действующим удаленно, вызывать отказ в обслуживании с помощью создания множественных вкладок в popup-окне. Замечание: факт существования данной уязвимости оспаривается сторонними исследователями, которые утверждают, что механизм этой уязвимости не срабатывает на их системах, и не видят аналогичного механизма, приводящего к ситуации отказа в обслуживании.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla-europe.org/products/firefox/
http://www.mozilla-europe.org/products/firefox/
Ссылки
BUGTRAQ (20070707 [Eleytt] 7LIPIEC2007): http://www.securityfocus.com/archive/1/473187
BUGTRAQ (20070709 Re: [Eleytt] 7LIPIEC2007): http://www.securityfocus.com/archive/1/473212
BID (24820): http://www.securityfocus.com/bid/24820
BUGTRAQ (20070709 Re: [Eleytt] 7LIPIEC2007): http://www.securityfocus.com/archive/1/473212
BID (24820): http://www.securityfocus.com/bid/24820
