Выполнение произвольного JavaScript-кода

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (3.6, 3.6.20) SeaMonkey (2.0.0, 2.3) Thunderbird (3.1.0, 3.1.12)

Mozilla Firefox, SeaMonkey, Thunderbird и, возможно, другие продукты некорректно выполняют удаление элементов вкладок. Это позволяет злоумышленникам, действующим удаленно, выполнить произвольный код JavaScript с привилегиями chrome, установив зону с содержимым и регистрируя удаление элементов.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2011-2984
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2984