Отказ в обслуживании

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

HP

Mozilla (2.0.0.11) SeaMonkey (1.0, 1.0 dev, 1.0.1, 1.0.2) Thunderbird (1.5, 1.5.0.2, 1.5.0.4) devhelp (Unknown)

Mozilla Firefox, Thunderbird и SeaMonkey позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы системы) и, возможно, выполнить произвольный код с помощью происходящих одновременно  XPCOM-событий, приводящих к удалению объекта таймера таким образом, что возникает ошибка при работе с памятью.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/
Как временное решение производитель рекомендует отключить поддержку JavaScript до того, как будет установлено обновление.

XF (mozilla-xpcom-memory-corruption(27982)): http://xforce.iss.net/xforce/xfdb/27982