Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Mozilla
(2.0.0.11)
SeaMonkey
(1.0 Alpha, 1.0 Beta)
Thunderbird
(0.6, 1.0, 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.0.5, 1.0.5 Beta, 1.0.6, 1.0.7, 1.0.8, 1.5, 1.5 Beta 2, 1.5.0.1, 1.5.0.2)
Описание
В Mozilla Firefox и SeaMonkey некоторые окна можно сделать прозрачными в результате взаимодействия между XUL-окнами и механизмом ведения истории, что может позволить злоумышленникам, действующим удаленно, создать ситуацию, когда пользователь выполнит произвольный код. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/
http://www.mozilla.org/
Ссылки
http://www.mozilla.org/security/announce/2006/mfsa2006-29.html
https://bugzilla.mozilla.org/show_bug.cgi?id=327014
BID (17516): http://www.securityfocus.com/bid/17516
FRSIRT (ADV-2006-1356): http://www.frsirt.com/english/advisories/2006/1356
HP (HPSBUX02153): http://www.securityfocus.com/archive/1/archive/1/446658/100/200/threaded
OVAL (oval:org.mitre.oval:def:1471): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1471
XF (mozilla-xul-window-spoofing(25827)): http://xforce.iss.net/xforce/xfdb/25827
https://bugzilla.mozilla.org/show_bug.cgi?id=327014
BID (17516): http://www.securityfocus.com/bid/17516
FRSIRT (ADV-2006-1356): http://www.frsirt.com/english/advisories/2006/1356
HP (HPSBUX02153): http://www.securityfocus.com/archive/1/archive/1/446658/100/200/threaded
OVAL (oval:org.mitre.oval:def:1471): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:1471
XF (mozilla-xul-window-spoofing(25827)): http://xforce.iss.net/xforce/xfdb/25827
