Межсайтовое выполнение сценариев

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

Mozilla

Наименование ПО

Firefox (3.0.9, 3.0alpha) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown) xulrunner (Unknown)

Описание

Mozilla Firefox, Thunderbird и SeaMonkey некорректно реализуют политику доступа для XMLHttpRequest и XPCNativeWrapper.toString, включая incorrect __proto__ scope, что позволяет злоумышленникам, действующим удаленно, проводить атаки межсайтового выполнения сценариев, используя специально сформированный документ.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/
http://bugzilla.redhat.com/496267

Ссылки

http://bugzilla.redhat.com/496267

Назад к списку уязвимостей

Межсайтовое выполнение сценариев

Карточка уязвимости

Характеристики уязвимости