Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Описание
Mozilla Firefox и SeaMonkey ассоциируют локальные документы с именами внешних доменов после подстроки file:// в URL, что позволяет злоумышленникам, действующим удаленно, читать произвольные cookies, используя специально сформированный HTML-документ, как показано на примере URL с file://example.com/C:/ в начале. Для эксплуатации уязвимости необходимы активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/
http://bugzilla.redhat.com/503576
http://www.mozilla.com/
http://bugzilla.redhat.com/503576
Ссылки
