Обход ограничений политики доступа

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (2.0.0.19, 2.0b1, 3.0.5, 3.0alpha) firefox (Unknown) nspr (Unknown) seamonkey (Unknown) xulrunner (Unknown)

Mozilla Firefox, Thunderbird и SeaMonkey позволяют злоумышленникам, действующим удаленно, обойти некоторые ограничения политики безопасности, если браузер отправит XMLHttpRequest ресурсу, который контролирует злоумышленник, что вызывает ответ 302, который будет направлен ресурсу в другом домене. Затем происходит чтение данных из ответа. Данная уязвимость известна как "response disclosure".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/