ГлавнаяБаза уязвимостей БДУ → BDU:2015-12249
5средняя

BDU:2015-12249

Уязвимость браузера Firefox, позволяющая нарушителю получить конфиденциальную информацию или обойти существующую политику ограничения доступа
Опубликовано: 2015-12-29
Описание

Уязвимость браузера Firefox связана с неправильным ограничением доступа к IFRAME Resource Timing API. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующую политику ограничения доступа или получить конфиденциальную информацию используя специально сформированный код JavaScript, который использует history.back и performance.getEntries вызовы

Затрагиваемое ПО и версии
Firefox (до 43)
Способ устранения

Обновление программного обеспечения до версии 43 или более новой

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://github.com/w3c/resource-timing/issues/29https://bugzilla.mozilla.org/show_bug.cgi?id=1185256http://www.mozilla.org/security/announce/2015/mfsa2015-136.html
Проверьте безопасность своего сайта и почты → Полная проверка домена