Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Описание
Функция startDocumentLoad в browser/base/content/browser.js в Mozilla Firefox некорректно реализует ограничения политики доступа в некоторых случаях, связанных с документом about:blank и с последним загруженным документом, что позволяет удаленным веб-серверам проводить атаки подмены, используя векторы, связанные с 204 (другое название - No Content) кодом состояния и позволяет злоумышленникам, действующим удаленно, проводить атаки подмены, используя векторы, связанные с вызовом window.stop.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/firefox
http://www.mozilla.com/firefox
Ссылки
