Межсайтовое выполнение сценариев

Средняя (2.6)

(AV:N/AC:H/Au:N/C:N/I:P/A:N)

HP

Mozilla (2.0.0.11)

Блокировщик всплывающих окон в Mozilla Firefox загружает всплывающую страницу в контексте, указанном в Location Bar, а не в фрейме того сайта, который сгенерировал всплывающее окно. Это упрощает злоумышленникам, действующим удаленно, задачу реализации атаки межсайтового скриптинга. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/
Производитель рекомендует следующее:
не открывайте заблокированные popup-окна. Чтобы просмотреть такие окна, добавьте сайт в список сайтов, для которых разрешен показ popup-окон, и откройте его заново в корректном контексте.

http://www.mozilla.org/security/announce/2006/mfsa2006-62.html
REDHAT (RHSA-2006:0675): http://www.redhat.com/support/errata/RHSA-2006-0675.html
BID (20042): http://www.securityfocus.com/bid/20042
SECTRACK (1016849): http://securitytracker.com/id?1016849
XF (firefox-popup-blocker-xss(28957)): http://xforce.iss.net/xforce/xfdb/28957
MANDRIVA (MDKSA-2006:168): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:168
GENTOO (GLSA-200609-19): http://security.gentoo.org/glsa/glsa-200609-19.xml
SUSE (SUSE-SA:2006:054): http://www.novell.com/linux/security/advisories/2006_54_mozilla.html
UBUNTU (USN-351-1): http://www.ubuntu.com/usn/usn-351-1
UBUNTU (USN-354-1): http://www.ubuntu.com/usn/usn-354-1
http://support.avaya.com/elmodocs2/security/ASA-2006-224.htm
HP (HPSBUX02153): http://www1.itrc.hp.com/service/cki/docDisplay.do?docId=c00771742
BUGTRAQ (20060915 rPSA-2006-0169-1 firefox thunderbird): http://www.securityfocus.com/archive/1/archive/1/446140/100/0/threaded
https://issues.rpath.com/browse/RPL-640
FRSIRT (ADV-2007-1198): http://www.frsirt.com/english/advisories/2007/1198