Уязвимость существует в Mozilla Firefox и Thunderbird из-за некорректной реализации атрибута песочницы для элемента IFRAME. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения на содержимое из одного (same-origin) источника, используя специально сформированный веб-сайт и перенаправление.
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/firefox/
http://www.mozilla.org/thunderbird/
| Балл | 5.8 — средняя опасность |