Множественные уязвимости в браузере Mozilla

Описание:
Обнаруженные уязвимости в браузерах Mozilla, Mozilla Firewox и Mozilla Thunderbird позволяют злоумышленнику обойти ограничения безопасности, произвести подмену содержимого страницы, выполнить XSS и получить доступ к важной информации пользователей.

1. Уязвимость при обработке ссылок в функции toString() позволяет злоумышленнику открыть злонамеренную страницу в новой вкладке вместо локального ресурса.

2. Ошибка при показе иконки SSL соединения позволяет злоумышленнику вывести иконку при загрузке исполняемого файла.

3. Злонамеренный сайт может подменить SSL иконку с помощью специально сформированного «view-source:» URL.

4. Сценарий, генерирующий клики обрабатывается как обычные клики мышки и может быть использован для загрузи злонамеренных приложения без уведомления целевого пользователя.

5. Ошибка при обработке кликов средней кнопкой мыши может использоваться атакующим для получения содержимого локального буфера обмена на некоторых системах.

6. Ошибка при обработке запроса сервера «407» для авторизации может позволить злоумышленнику с помощью произвольного SSL сервера получить NTLM или SPNEGO данные.

7. Ссылки, содержащие «javascript:» загружаются из почтового клиента браузером по умолчанию.

8. Почтовый клиент некорректно обрабатывает cookie запросы по HTTP.

9. Возможен межсайтовый скриптинг из-за недостаточной проверки при сохранении закладок. Удаленный пользователь может внедрить "javascript:" и"data:" URL и выполнить произвольный HTML сценарий в браузере жертвы.

URL производителя: http://www.mozilla.org

Решение: Установите исправления
Mozilla:
Обновите до версии 1.7.5.
http://www.mozilla.org/products/mozilla1.x/

Firefox:
Обновите до версии 1.0.
http://www.mozilla.org/products/firefox/

Thunderbird:
Обновите до версии 1.0.
http://www.mozilla.org/products/thunderbird/