Уязвимость браузера Firefox, позволяющая нарушителю получить конфиденциальную информацию или обойти существующую политику ограничения доступа

Уязвимость браузера Firefox связана с неправильным ограничением доступа к IFRAME Resource Timing API. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующую политику ограничения доступа или получить конфиденциальную информацию используя специально сформированный код JavaScript, который использует history.back и performance.getEntries вызовы

CVE: CVE-2015-7207
CVSS v2.0: 5