Уязвимость почтового клиента Thunderbird, позволяющая удаленному злоумышленнику вызвать отказ в обслуживании или выполнить произвольный код

Программное обеспечение Mozilla Thunderbird содержит уязвимость в функции nsXBLProtoImpl::InstallImplementation, эксплуатация которой позволяет удаленному злоумышленнику выполнить произвольный код или вызвать отказ в обслуживании с помощью JavaScript, обрабатывающего не XBL объекты таким же образом как и XBL

CVE: CVE-2014-1524, OSVDB ID:106397
CVSS v2.0: 10