Неавторизованные действия

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (2.0.0.17, 2.0b1, 3.0.2, 3.0alpha) devhelp (Unknown) firefox (Unknown) seamonkey (Unknown) xulrunner (Unknown)

Mozilla Firefox и SeaMonkey позволяет злоумышленникам, действующим удаленно, перемещать окно при нажатой клавише мыши и, возможно, вызвать загрузку файла или осуществить другое drag-and-drop действие, используя событие onmousedown, которое вызывает window.moveBy. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/