Обход механизма защиты

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (10.0, 18.0) Firefox ESR (10.0, 10.0.12, 17.0, 17.0.2) SeaMonkey (2.0.0, 2.15) Thunderbird (10.0, 17.0.2)

Уязвимость в реализации XBL.__proto__.toString в Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR и SeaMonkey позволяет злоумышленникам, действующим удаленно, обойти механизм защиты ASLR, используя вызов функции toString объекта XBL.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2013-0748
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0748

http://www.mozilla.org/security/announce/2013/mfsa2013-11.html