Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Mozilla

Firefox (10.0, 17.0) Firefox ESR (10.0, 10.0.11) SeaMonkey (2.0.0, 2.14) Thunderbird (10.0, 17.0)

Уязвимость существует в реализации набора символов HZ-GB-2312 в Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR и SeaMonkey из-за некорректной обработки символа тильды (~), расположенного рядом с разделителем блоков данных. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, провести межсайтовое выполнение сценариев, используя специально сформированный документ.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2012-4207
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4207

http://www.mozilla.org/security/announce/2012/mfsa2012-101.html