Программа:
Mozilla Firefox 2.0.x
Mozilla SeaMonkey 1.1.x
Найденные уязвимости позволяют удаленному злоумышленнику осуществить XSS атаку и выполнить произвольный код на целевой системе.
1) Уязвимость возникает из-за ошибки, возникающей при установке свойства "window.location". Атакующий может генерировать поддельный HTTP Referer заголовок, что позволит произвести XSS атаки.
2) Уязвимость возникает из-за ошибки в проверке входных данных. Атакующий может передать специально сформированные данные, что приведет к порче участков памяти и выполнению произвольного кода.
