Загрузка локальных файлов

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

RedHat

evolution (Unknown)

Firefox и Mozilla позволяют злоумышленникам, действующим удаленно, загружать локальные файлы с помощью ссылок с переопределенными методами получения значения свойства и методом toString, которые пользователь открывает в новой вкладке, нажимая на среднюю кнопку мыши.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/products/
Производитель рекомендует отключить поддержку JavaScript.

CONFIRM (http://www.mozilla.org/security/announce/mfsa2005-01.html): http://www.mozilla.org/security/announce/mfsa2005-01.html
CONFIRM (https://bugzilla.mozilla.org/show_bug.cgi?id=249332): https://bugzilla.mozilla.org/show_bug.cgi?id=249332
REDHAT (RHSA-2005:323): http://www.redhat.com/support/errata/RHSA-2005-323.html
REDHAT (RHSA-2005:335): http://www.redhat.com/support/errata/RHSA-2005-335.html
XF (mozilla-firefox-file-upload(19168)): http://xforce.iss.net/xforce/xfdb/19168
OVAL (OVAL100057): http://oval.mitre.org/oval/definitions/data/oval100057.html
BID (12407): http://www.securityfocus.com/bid/12407
OVAL (oval:org.mitre.oval:def:100057): http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:100057