Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Описание
Компонент DOMParser в Mozilla Firefox, Thunderbird и SeaMonkey загружает дополнительные ресурсы при обработке данных text/html в расширении, что позволяет злоумышленникам, действующим удаленно, получить конфиденциальную информацию, передавая некорректные данные привилегированному коду.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/
Ссылки
Источник: CVE
Наименование: CVE-2012-3975
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3975
http://www.mozilla.org/security/announce/2012/mfsa2012-68.html
Наименование: CVE-2012-3975
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3975
http://www.mozilla.org/security/announce/2012/mfsa2012-68.html
