Уязвимость в maintenservice_installer.exe установщика Maintenance Service в Mozilla Firefox ESR позволяет локальным пользователям повысить уровень своих привилегий, разместив троянский DLL-файл во временный каталог в ходе процесса обновления.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/firefox/organizations/all.html
| Балл | 6.9 — средняя опасность |