Обход ограничений доступа

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (24.0, 34.0) SeaMonkey (2.0.0, 2.31)

Уязвимость существует в Mozilla Firefox и SeaMonkey из-за таблиц стилей с некорректным основным пространством имен. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения доступа, используя привязки XBL.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.seamonkey-project.org/

https://www.mozilla.org/ru/security/advisories/mfsa2014-84/

Источник: CVE
Наименование: CVE-2014-1589
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1589