Межконтекстный скриптинг в infoRSS расширении к Firefox

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за недостаточной обработки входных данных в RSS лентах перед воспроизведением данных в браузере. Удаленный пользователь может выполнить произвольный код сценария в контексте "chrome:" и выполнить произвольные команды на системе. Для успешной эксплуатации уязвимости пользователь должен подписаться на специально сформированную новостную ленту.

URL производителя: addons.mozilla.org/en-US/firefox/addon/361

Решение: Установите последнюю версию 1.2.0 или выше с сайта производителя.