Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Firefox
(3.0.10, 3.0alpha)
firefox
(Unknown)
seamonkey
(Unknown)
thunderbird
(Unknown)
xulrunner
(Unknown)
Описание
Обработчик JavaScript в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (ошибка при работе с памятью и аварийное завершение работы приложения) или, возможно, выполнить произвольный код, используя векторы, связанные с js_LeaveSharpObject, ParseXMLSource и некоторыми ошибками в jsinterp.c и некоторые другие векторы.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/
http://bugzilla.redhat.com/503570
http://www.mozilla.com/
http://bugzilla.redhat.com/503570
Ссылки
