Уязвимость программного обеспечения Thunderbird, позволяющая удаленному злоумышленнику нарушить конфиденциальность и целостность защищаемой информации

Уязвимость существует в Mozilla Firefox и Thunderbird из-за некорректной реализации атрибута песочницы для элемента IFRAME. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, обойти ограничения на содержимое из одного (same-origin) источника, используя специально сформированный веб-сайт и перенаправление.

CVE: CVE-2014-1552, ID:183539
CVSS v2.0: 5.8