Выполнение произвольного JavaScript-кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (10.0, 17.0) Firefox ESR (10.0, 10.0.11)

Уязвимость существует в инспекторе стилей (Style Inspector) в Mozilla Firefox и Firefox ESR из-за некорректного ограничения контекста последовательностей токенов разметки HTML и каскадных таблиц стилей (CSS). Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, выполнить произвольный код JavaScript с привилегиями chrome, используя специально сформированную таблицу стилей. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html

Источник: CVE
Наименование: CVE-2012-4210
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4210

http://www.mozilla.org/security/announce/2012/mfsa2012-104.html