Уязвимость браузера Firefox, позволяющая удалённому злоумышленнику обойти ограничения безопасности

Уязвимость браузера Firefox, заключающаяся в возможности установки дополнений Lightweight Theme без использования HTTPS-соединения. Эксплуатация уязвимости позволяет злоумышленнику, контролирующему сетевой трафик, обойти проверку подлинности пользователя при помощи специально сформированного веб-сайта и подмены DNS запроса «mozilla.org»

CVE: CVE-2015-0812
CVSS v2.0: 4.3