Уязвимость браузера Firefox, позволяющая провести межсайтовое выполнение сценариев

Браузер Mozilla Firefox содержит уязвимость, связанную с ошибками в настройках политики безопасности (игнорирование политики защиты содержимого (CSP) для data: URL.) в функции восстановления сессии. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, провести межсайтовое выполнение сценариев, используя специально сформированный документ, обращение к которому происходит после перезапуска браузера

CVE: CVE-2014-1504
CVSS v2.0: 2.6