Обход ограничений политики доступа

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (2.0.0.18, 2.0b1, 3.0.4, 3.0alpha) devhelp (Unknown) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown) xulrunner (Unknown)

Метод nsXMLHttpRequest::NotifyEventListeners в Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, обойти ограничения политики доступа и выполнить произвольный сценарий, используя множество потоков EventListeners.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/