Выполнение произвольного кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (3.5.0, 3.5.19, 3.6, 3.6.17) SeaMonkey (2.0.0, 2.0.14)

Mozilla Firefox и SeaMonkey некорректно используют структуры данных nsTreeRange, что позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя повисший указатель.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

Источник: CVE
Наименование: CVE-2011-0073
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0073