Внедрение XML-кода

Уровень опасности

Высокая (7.5)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Производитель ПО

Mozilla

Наименование ПО

Firefox (2.0.0.18, 2.0b1, 3.0.4, 3.0alpha) devhelp (Unknown) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown) xulrunner (Unknown)

Описание

Mozilla Firefox, Thunderbird и SeaMonkey некорректно обрабатывает символы кавычек, используемые для обработки XML, что позволяет злоумышленникам, действующим удаленно, проводить атаки внедрения XML-кода, используя стандартное пространство имен, описанное в документе E4X.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

Ссылки

Назад к списку уязвимостей

Внедрение XML-кода

Карточка уязвимости

Характеристики уязвимости