Разглашение информации

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (4.0.0, 5.0) SeaMonkey (2.0.0, 2.2)

Mozilla Gecko, применяемый в Firefox, Thunderbird и SeaMonkey, не запрещает использовать междоменные изображения как текстуры WebGL. Это позволяет злоумышленникам, действующим удаленно, получить примерные копии произвольных изображений.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

Источник: CVE
Наименование: CVE-2011-2366
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2366

http://www.mozilla.org/security/announce/2011/mfsa2011-25.html