Выполнение произвольного кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (4.0.0, 9.0) SeaMonkey (2.0.0, 2.6) Thunderbird (5.0, 9.0)

Библиотека YARR, которая используется в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения) или выполнить произвольный код, используя специально сформированный код JavaScript.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2011-3661
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3661

http://www.mozilla.org/security/announce/2011/mfsa2011-54.html