Выполнение произвольного кода

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Mozilla

Firefox (17.0, 26.0) Firefox ESR (17.0, 24.2) SeaMonkey (2.0.0, 2.23) Thunderbird (17.0, 24.2)

Уязвимость в функции nsGfxScrollFrameInner::IsLTR в Mozilla Firefox, Firefox ESR, Thunderbird и SeaMonkey позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя специально сформированный код JavaScript для элементов упорядоченного списка.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/en-US/firefox/organizations/all.html
http://www.mozilla.org/thunderbird/
http://www.seamonkey-project.org/

http://www.mozilla.org/security/announce/2013/mfsa2013-111.html

Источник: CVE
Наименование: CVE-2013-6671
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-6671