Выполнение произвольного кода

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Mozilla

Firefox (38.0, 39.0) Firefox ESR (38.0, 38.1) SeaMonkey (2.0.0, 2.35)

Уязвимость в Mozilla Firefox, Firefox ESR и SeaMonkey позволяет злоумышленникам, действующим удаленно, просмотреть произвольные файлы или выполнить произвольный код JavaScript с привилегиями chrome при помощи специально сформированного веб-сайта, переход к которому осуществляется с использованием мыши и определенных сочетаний клавиш на клавиатуре. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
http://www.seamonkey-project.org/

https://www.mozilla.org/en-US/security/advisories/mfsa2015-60/

Источник: CVE
Наименование: CVE-2015-2727
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2727