Множественные уязвимости в Sage расширении к Firefox

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю произвести XSS нападение.

1. Уязвимость существует из-за недостаточной обработки входных данных в теге "img". Удаленный пользователь может с помощью специально сформированного RSS канала выполнить произвольный код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за недостаточной обработки входных данных в "link" тегах в лентах. Удаленный пользователь может внедрить и выполнить произвольный код сценария в локальном контексте. Для успешной эксплуатации уязвимости требуется, чтобы пользователь добавил специально сформированную новостную ленту и просмотрел ее содержимое.

URL производителя: sage.mozdev.org

Решение: Установите последнюю версию 1.3.9 с сайта производителя.

Журнал изменений:
24.03.2009
Изменена секция "Решение".
24.11.2009
Незначительные изменения.