• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Выполнение произвольной команды

Главная Специалистам База уязвимостей Выполнение произвольной команды

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
HP
Наименование ПО
Mozilla (2.0.0.11) Firefox (2.0.0.8, 2.0b1)
Описание
Mozilla Firefox позволяет злоумышленнику, действующему удаленно, выполнять произвольные команды при помощи "одиночного непредвиденного URI" в теле URI типа mailto, nntp, news или snews, что связано с некорректной обработкой типов файлов.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/