Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю обойти процедуру подтверждения действий пользователем при установке обновления

Уязвимость подсистемы установки расширений браузеров Firefox и Firefox ESR связана с ошибками в настройках безопасности. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти процедуру подтверждения действий пользователем при установке обновления, используя специально сформированные данные

CVE: CVE-2015-4498
CVSS v2.0: 7.5