Разглашение информации

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Mozilla

Firefox (15.0, 19.0) Firefox ESR (17.0, 17.0.3) SeaMonkey (2.0.0, 2.16) Thunderbird (15.0, 17.0.3)

Уязвимость существует в Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR и SeaMonkey из-за возможности считывания JavaScript-потоками (workers) имени каталога профиля браузера. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, оказать воздействие на систему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2013-0774
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0774

http://www.mozilla.org/security/announce/2013/mfsa2013-25.html