BDU:2014-00274 (CVE-2014-1483)

Уязвимость браузера Firefox, позволяющая злоумышленнику выполнить обход правил ограничения домена

Опубликовано: 2016-07-05

Описание

Браузер Mozilla Firefox содержит уязвимость, связанную с ошибками в реализации функций класса. Эксплуатация уязвимости позволяет злоумышленникам, действующим удаленно, обойти правила ограничения домена (SOP) и получить доступ к конфиденциальной информации при помощи элемента IFRAME и данных о временных задержках, с привлечением функций document.caretPositionFromPoint и document.elementFromPoint

Затрагиваемое ПО и версии

Firefox (до 26 включительно)

Способ устранения

Обновление программного обеспечения до версии 27 или выше

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1483 http://secunia.com/advisories/56767 http://secunia.com/advisories/56787 http://www.mozilla.org/security/announce/2014/mfsa2014-05.html

Проверьте безопасность своего сайта и почты → Полная проверка домена