Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Mozilla
(2.0.0.11)
Firefox
(2.0.0.6, 2.0b1)
SeaMonkey
(1.1.3, 1.1.4)
Thunderbird
(1.5.0.13, 2.0.0.0, 2.0.0.5, 2.0.0.6)
Описание
Mozilla Firefox, Thunderbird и SeaMonkey позволяют злоумышленникам, действующим удаленно, выполнять произвольные команды по некоторым векторам атаки, связанным с запуском модуля обработки файлов, основанном на расширении в конце URI. Примечание: производитель заявляет, что существует возможность запустить на выполнение обработчик файлов, ориентирующийся на файловые расширения, вместо стандартного обработчика для данного протокола.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/
http://www.mozilla.org/
