Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:N/A:N)
Производитель ПО
Наименование ПО
Firefox
(35.0, 41.0)
Описание
Уязвимость существует в Mozilla Firefox из-за некорректного ограничения доступности значений времени High Resolution Time API. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, отследить доступ к кэшу последнего уровня и получить конфиденциальную информацию при помощи специально сформированного кода JavaScript, который вызывает performance.now.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/
Ссылки
https://www.mozilla.org/en-US/security/advisories/mfsa2015-114/
Источник: CVE
Наименование: CVE-2015-7327
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7327
Источник: CVE
Наименование: CVE-2015-7327
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-7327
