Обход ограничений политики доступа

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (3.6, 3.6.20) SeaMonkey (2.0.0, 2.3) Thunderbird (3.1.0, 3.1.12)

Mozilla Firefox, Thunderbird, SeaMonkey и, возможно, другие продукты некорректно обрабатывают параметр RegExp.input. Это позволяет злоумышленникам, действующим удаленно, обойти ограничения политики доступа и прочитать данные из другого домена с помощью специально сформированного веб-сайта. Возможно, эта уязвимость связана с ошибкой "Использование после освобождения".

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2011-2983
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2983