Программное обеспечение Mozilla Thunderbird содержит уязвимость в функции nsXBLProtoImpl::InstallImplementation, эксплуатация которой позволяет удаленному злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании с помощью JavaScript, обрабатывающего не XBL объекты таким же образом как и XBL
Обновление программного обеспечения до версии 24.5 или выше
| Балл | 10 — критическая опасность |