Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Firefox
(3.5.0, 3.5.10, 3.6, 3.6.4)
Описание
Уязвимость при обработке целочисленных типов в реализации сортировки узлов XSLT в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя длинное текстовое значение для узла.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/
http://www.mozilla.org/
Ссылки
BID (41050): http://www.securityfocus.com/bid/41050
XF (firefox-xslt-node-code-execution(59666)): http://xforce.iss.net/xforce/xfdb/59666
XF (firefox-xslt-node-code-execution(59666)): http://xforce.iss.net/xforce/xfdb/59666
