Разглашение информации

Критичная (7.8)

(AV:N/AC:L/Au:N/C:C/I:N/A:N)

Mozilla

Firefox (3.0.16, 3.0alpha, 3.5.0, 3.5.6)

Функция GeckoActiveXObject в Mozilla Firefox и SeaMonkey генерирует различные сообщения об исключениях в зависимости от того, имеется ли в реестре запись о соответствующем COM-объекте. Это позволяет злоумышленникам, действующим удаленно, получить важную информацию об установленном программном обеспечении, вызывая данную функцию со значениями ProgID для различных COM-объектов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla-europe.org/firefox/

BID (37349): http://www.securityfocus.com/bid/37349
BID (37360): http://www.securityfocus.com/bid/37360
XF (firefox-geckoactivexobject-info-disclosure(54798)): http://xforce.iss.net/xforce/xfdb/54798