• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Неавторизованный доступ

Главная Специалистам База уязвимостей Неавторизованный доступ

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Firefox (3.0.5, 3.0alpha) firefox (Unknown) nspr (Unknown) xulrunner (Unknown)
Описание
Mozilla Firefox позволяет злоумышленникам, действующим удаленно, обойти некоторые ограничения доступа, используя атрибут persist элемента XUL, чтобы создать и получить доступ к данным,идентичные тем, которые содержатся в cookies.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/
Ссылки