Обход ограничений безопасности

Уровень опасности

Критичная (7.8)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:C/A:N)

Производитель ПО

Mozilla

Наименование ПО

Firefox (44.0, 50.1) Firefox ESR (38.8, 45.6) Thunderbird (38.8, 45.6)

Описание

Уязвимость позволяет злоумышленникам обойти ограничения политики защиты содержимого (CSP), используя обработчики событий элемента marquee.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.mozilla.org/thunderbird/

Ссылки

Источник: CVE
Наименование: CVE-2016-9895
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-9895

https://www.mozilla.org/en-US/security/advisories/mfsa2016-94
https://www.mozilla.org/en-US/security/advisories/mfsa2016-95
https://www.mozilla.org/en-US/security/advisories/mfsa2016-96

Карточка уязвимости