Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Mozilla

Firefox (10.0, 17.0) Firefox ESR (10.0, 10.0.11) SeaMonkey (2.0.0, 2.14) Thunderbird (10.0, 17.0)

Уязвимость существует в Mozilla Firefox, Firefox ESR, Thunderbird, Thunderbird ESR и SeaMonkey из-за использования значения "top" атрибута имени фрейма для доступа к свойствам расположения. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, провести межсайтовое выполнение сценариев (XSS), используя исполняемый плагин.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

Источник: CVE
Наименование: CVE-2012-4209
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4209

http://www.mozilla.org/security/announce/2012/mfsa2012-103.html