Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (1.5.0.4, 15.0) Firefox ESR (10.0, 10.0.7) SeaMonkey (0.0.0, 2.12) Thunderbird (0.1, 15.0)

Mozilla Firefox, Thunderbird и SeaMonkey некорректно обрабатывает некоторые символы при запуске текстового файла, что позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный документ.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

http://www.mozilla.org/security/announce/2012/mfsa2012-58.html

Источник: CVE
Наименование: CVE-2012-3962
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3962