Отказ в обслуживании

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (4.0.0, 9.0) SeaMonkey (2.0.0, 2.6) Thunderbird (5.0, 9.0)

Mozilla Firefox, Thunderbird и SeaMonkey позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы приложения), используя элемент Ogg VIDEO, который некорректно обрабатывается после масштабирования.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2011-3665
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3665

http://www.mozilla.org/security/announce/2011/mfsa2011-58.html