Уязвимость браузера Firefox, позволяющая нарушителю проводить межсайтовый скриптинг

Уязвимость функции nsCSPHostSrc::permits ( dom/security/nsCSPUtils.cpp) браузера Firefox существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный HTML-код

CVE: CVE-2015-4490, MFSA 2015-91
CVSS v2.0: 4.3