Доступ к локальным файлам

Средняя (2.6)

(AV:N/AC:H/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (2.0.0.16, 3.0.1, 3.0alpha) devhelp (Unknown) firefox (Unknown) xulrunner (Unknown)

Mozilla Firefox воспринимает символы '|' в URI в командной строке как запросы на открытие большого количества закладок, что позволяет злоумышленникам, действующим удаленно, получить доступ к chrome:i URI или читать произвольные локальные файлы, используя набор URI, которые обрабатываются не полностью.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/

BID (30242): http://www.securityfocus.com/bid/30242