Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Mozilla

Firefox (2.0.0.15, 2.0b1) devhelp (Unknown) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown) xulrunner (Unknown)

Mozilla Firefox и SeaMonkey некорректно обрабатывают HTML-код в file:// URL в списках файлов каталогов, что позволяет злоумышленникам, действующим удаленно, проводить атаки межсайтового выполнения сценариев или другие атаки, связанные со специально сформированным именем файла.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla-europe.org/products/

BID (30038): http://www.securityfocus.com/bid/30038
FRSIRT (ADV-2008-1993): http://www.frsirt.com/english/advisories/2008/1993/references