Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:P/I:P/A:P)
Производитель ПО
Описание
Mozilla Firefox и SeaMonkey не блокируют ссылки на URI about:plugins и about:config из файлов .desktop, что позволяет злоумышленникам, действующим удаленно, обойти политику контроля доменной принадлежности и выполнить произвольный код с административными привилегиями, используя векторы атаки, связанные с полем URL в секции Desktop Entry файла .desktop. Данная уязвимость связана с представлением about: URIs как jar:file:// URIs. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/
http://bugzilla.redhat.com/483144
http://www.mozilla.com/
http://bugzilla.redhat.com/483144
