Выполнение произвольного JavaScript-кода

Высокая (5.1)

(AV:N/AC:H/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (3.0.4, 3.0alpha) devhelp (Unknown) firefox (Unknown) xulrunner (Unknown)

Mozilla Firefox предоставляет административные привилегии, когда доступ к file: URI производится из той же закладки, что и к странице about, имеющей административный уровень привилегий или повышенный уровень привилегий, что облегчает злоумышленникам задачу выполнения произвольного JavaScript-кода с административными привилегиями, используя специально сформированный код в файле, который заранее сохранен в локальной системе. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/