• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Межсайтовое выполнение сценариев

Главная Специалистам База уязвимостей Межсайтовое выполнение сценариев

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
Firefox (41.0, 47.0)
Описание
Уязвимость в Mozilla Firefox, связанная с игнорированием директив политики защиты содержимого для междоменных Java-апплетов, позволяет злоумышленникам, действующим удаленно, осуществить межсайтовое выполнение сценариев при помощи специально сформированного апплета.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
Ссылки