Уязвимость почтового клиента Thunderbird, позволяющая удаленному злоумышленнику выполнить произвольный код

Программное обеспечение Mozilla Thunderbird содержит уязвимость в функции nsDocShell::InternalLoad, эксплуатация которой позволяет удаленному злоумышленнику выполнить произвольный код путем проведения атаки типа "межсайтовый скриптинг" с помощью специально сформированных сетевых запросов

CVE: CVE-2014-1530, OSVDB ID:106402
CVSS v2.0: 4.3