Обход ограничений политики доступа

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (3.0.9, 3.0alpha) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown) xulrunner (Unknown)

Реализация view-source: URI в Mozilla Firefox, Thunderbird и SeaMonkey некорректно реализует политику доступа, что позволяет злоумышленникам, действующим удаленно, обойти ограничения crossdomain.xml и подключиться к произвольному веб-сайту, используя файл Flash; читать, создавать или изменять объекты Local Shared Objects , используя файл Flash или обходить некоторые ограничения и генерировать контент, используя векторы, связанные с jar: URI.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/
http://bugzilla.redhat.com/496263

http://bugzilla.redhat.com/496263