Программное обеспечение Mozilla SeaMonkey содержит уязвимость, связанную с ошибками в настройках политики безопасности (игнорирование политики защиты содержимого (CSP) для data: URL.) в функции восстановления сессии. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, провести межсайтовое выполнение сценариев, используя специально сформированный документ, обращение к которому происходит после перезапуска браузера
Обновление программного обеспечения до версии 2.26 или выше
| Балл | 2.6 — средняя опасность |