Переполнение буфера в продуктах Mozilla

Рекомендуем почитать:

Хакер #305. Многошаговые SQL-инъекции

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа:
Mozilla Thunderbird 3.0.x
Mozilla Thunderbird 3.1.x
Mozilla Firefox 3.5.x
Mozilla Firefox 3.6.x
Mozilla SeaMonkey 2.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных
при обработке "document.write()" в комбинации с DCOM вставками. Атакующий может
передать специально сформированные данные, что приведет к переполнению
динамической памяти и выполнению произвольного кода.