Уязвимость пакета программ Mozilla SeaMonkey, позволяющая провести межсайтовое выполнение сценариев

Программное обеспечение Mozilla SeaMonkey содержит уязвимость, связанную с ошибками в настройках политики безопасности (игнорирование политики защиты содержимого (CSP) для data: URL.) в функции восстановления сессии. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, провести межсайтовое выполнение сценариев, используя специально сформированный документ, обращение к которому происходит после перезапуска браузера

CVE: CVE-2014-1504
CVSS v2.0: 2.6