Обход ограничений доступа

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Mozilla

Firefox (3.6, 3.6.23, 4.0.0, 7.0) SeaMonkey (2.0.0, 2.4) Thunderbird (3.1.0, 3.1.15, 5.0, 7.0)

Mozilla Firefox, Thunderbird и SeaMonkey не препятствуют установке дополнений вручную при удержании нажатой клавиши Enter. Это позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя специально сформированный веб-сайт, который вызывает некоторую внутреннюю ошибку. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.com/en-US/firefox/
http://www.mozilla.org/en-US/thunderbird/
http://www.seamonkey-project.org/

http://www.mozilla.org/security/announce/2011/mfsa2011-40.html

Источник: CVE
Наименование: CVE-2011-3001
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3001