Обход ограничений безопасности

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (17.0, 26.0) Firefox ESR (17.0, 24.2) SeaMonkey (2.0.0, 2.23) Thunderbird (17.0, 24.2)

Уязвимость существует в реализации JavaScript в Mozilla Firefox, Firefox ESR, Thunderbird и SeaMonkey из-за некорректного ограничения набора типов при создании заглушек (stubs) типизированных массивов GetElementIC. Экслуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, оказать воздействие на систему.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

http://www.mozilla.org/security/announce/2013/mfsa2013-115.html

Источник: CVE
Наименование: CVE-2013-5615
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-5615