Найдена уязвимость в Mozilla Firefox 3.6.4

Найденная уязвимость в Mozilla Firefox версии 3.6.4 позволяет удаленному пользователю произвести спуфинг атаку. Уязвимость существует из-за того, что адресная строка нового окна отображает URL запрашиваемой страницы до загрузки самой страницы. Удаленный пользователь может с помощью JavaScript функции window.stop() остановить загрузку новой страницы и отобразить произвольные данные на странице, содержащей в адресной строке URL доверенного ресурса. На сегодняшний день уязвимость не устранена. Опасность уязвимости расценивается как низкая.

©  Root.UA