Подмена адресной строки

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

Mozilla

Firefox (17.0, 22.0) SeaMonkey (2.0.0, 2.19)

Уязвимость существует в алгоритме отображения интернационализованных доменных имен (IDN) в Mozilla Firefox из-за некорректной обработки .com, .name и .net доменов верхнего уровня. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, подменить адресную строку, используя омографы.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.seamonkey-project.org

Источник: CVE
Наименование: CVE-2013-1699
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1699

http://www.mozilla.org/security/announce/2013/mfsa2013-61.html