Чтение произвольных файлов

Уровень опасности

Высокая (5.4)

Оценка CVSS

(AV:N/AC:H/Au:N/C:C/I:N/A:N)

Производитель ПО

Mozilla

Наименование ПО

Firefox (3.0.6, 3.0alpha) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown) xulrunner (Unknown)

Описание

components/sessionstore/src/nsSessionStore.js в Mozilla Firefox позволяет изменить тип элементов INPUT на тип file при восстановлении закладки, что позволяет злоумышленникам, действующим удаленно, читать произвольные файлы на клиентской машине, используя специально сформированный INPUT-элемент. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/
http://bugzilla.redhat.com/483143

Ссылки

http://bugzilla.redhat.com/483143

Назад к списку уязвимостей

Чтение произвольных файлов

Карточка уязвимости

Характеристики уязвимости