Обход ограничений политики доступа

Высокая (6.0)

(AV:N/AC:M/Au:S/C:P/I:P/A:P)

Mozilla

Firefox (2.0.0.20, 2.0b1, 3.0.5, 3.0alpha) firefox (Unknown) nspr (Unknown) seamonkey (Unknown) xulrunner (Unknown)

Mozilla Firefox, Thunderbird и SeaMonkey позволяют злоумышленникам, действующим удаленно, обойти некоторые ограничения политики безопасности и получить доступ к некоторым данным из другого домена, используя JavaScript URL, который перенаправляется на целевой ресурс, генерирующий ошибку, если целевые данные не соответствуют синтаксису JavaScript, доступ к которому можно получить, используя window.onerror DOM API.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/