Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (14.0, 4.0.0) SeaMonkey (0.0.0, 2.11) Thunderbird (14.0, 5.0)

Уязвимость в функции qcms_transform_data_rgb_out_lut_sse2 в реализации QCMS в Mozilla Firefox, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно получить доступ к конфиденциальной информации из памяти процесса, используя специально сформированный цветовой профиль, который провоцирует чтение за пределами границ.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2012-1960
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1960

http://www.mozilla.org/security/announce/2012/mfsa2012-50.html