SR12-155 Mozilla - Sårbarhet i Firefox

En sårbarhet har identifierats i Firefox version 16. Sårbarheten kan medge informationsläckage och för tillfället finns ingen rättning att tillgå.

Problembeskrivning

CVE-referens:-

En så kallad "0-day" sårbarhet har identifierats i Firefox version 16 (som släpptes i veckan). Sårbarheten kan potentiellt utnyttjas av ägaren till en webbplats för att ta reda på en besökares surfhistorik samt URL-parametrar.

Mozilla arbetar på en uppdatering som ska släppas senare idag. Man har även publicerat information om hur användare kan nedgradera sig till version 15.0.1 (som inte är sårbar) tillsvidare.

För mer information, se länken nedan.

Påverkade versioner

• Firefox version 16.

Mer information och programrättningar

http://blog.mozilla.org/security/2012/10/10/security-vulnerability-in-firefox-16/