Выполнение произвольного кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (3.6, 3.6.20) SeaMonkey (2.0.0, 2.3) Thunderbird (3.1.0, 3.1.12)

Функция appendChild в Mozilla Firefox, Thunderbird, SeaMonkey и, возможно, других продуктах некорректно обрабатывает объекты DOM. Это позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя повисший указатель.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2011-2378
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2378