Обход ограничений при обработке Drag and Drop операций в Mozilla

Описание:
Уязвимость позволяет удаленному пользователю открыть привилегированный XUL код и дает возможность выполнить произвольный код на уязвимой системе.

Уязвимость существует при обработке Drag and Drop операций. Злоумышленник может создать специальным образом web страницу с объектом, в случае перетаскивания которого целевым пользователем, будет совершен обход ограничений XUL. Удаленный пользователь может также выполнить произвольный код на системе в зависимости от браузера и его оснастки.

Пример/Эксплоит: http://mikx.de/firescrolling2/

URL производителя: http://www.mozilla.org

Решение: Установите обновления от производителя.