Подмена URL-ссылки

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Mozilla

Firefox (3.0.13, 3.0alpha, 3.5.0, 3.5.2) firefox (Unknown) seamonkey (Unknown) xulrunner (Unknown)

В Mozilla Firefox обнаружена уязвимость, которая может позволить злоумышленникам отобразить специально сформированный URL в адресной строке.
Уязвимость возникает из-за ошибки при открытии нового окна для специально сформированного домена. Успешная эксплуатация уязвимости позволяет злоумышленнику отобразить произвольный URL-адрес в адресной строке дочернего окна, задав запрос "window.open()" с доменом, который содержит, например, символы "%20".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

BID (35925): http://www.securityfocus.com/bid/35925
XF (firefox-socks5-dos(52252)): http://xforce.iss.net/xforce/xfdb/52252