BDU:2016-01921: Уязвимость браузера Firefox, позволяющая нарушителю изменять произвольные файлы

Описание уязвимости Уязвимость компонента Updater браузера Firefox связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, изменять произвольные файлы путем воздействия, связанного с запросами параметров папки приложения и жесткими ссылками
Вендор Mozilla Corp.
Наименование ПО Firefox
Версия ПО
  • до 48
Тип ПО Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
  • Сообщество свободного программного обеспечения Linux . 64-bit
  • Сообщество свободного программного обеспечения Linux . 32-bit
  • Apple Inc. Mac OS X 32-bit
  • Microsoft Corp. Windows . 64-bit
  • Microsoft Corp. Windows . 32-bit
  • Apple Inc. Mac OS X 64-bit
Тип ошибки Разрешения, привилегии и средства управления доступом
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 05.08.2016
Базовый вектор уязвимости
    CVSS 3.0: Вектор не задан
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,7)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
http://www.mozilla.org/security/announce/2016/mfsa2016-69.html
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации Данные уточняются
Способ устранения Данные уточняются
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация -
Последние изменения