Повышение привилегий

Средняя (4.4)

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (32.0, 38.0) SeaMonkey (2.0.0, 2.35) Thunderbird (38.0, 38.0.1)

Уязвимость существует в реализации обновления для Mozilla Firefox, Thunderbird и SeaMonkey из-за несоответствия пути updater.exe каталогу приложения. Эксплуатация данной уязвимости позволяет локальному пользователю повысить уровень своих привилегий, используя троянский файл.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-58/

Источник: CVE
Наименование: CVE-2015-2720
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2720