Банк данных угроз безопасности информации

Элементы безопасности, Некорректное ограничение визуализируемых слоев пользовательского интерфейса

• CWE-254
• CWE-1021

Уязвимость кода

20.09.2022

• CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:C/A:C

• CVSS 3.0: AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;
- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;
- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;
- использование альтернативных веб-браузеров;
- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2022-40/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-41/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-42/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-40959

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-40959

Для Ubuntu:
https://ubuntu.com/security/notices/USN-5649-1

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-firefox/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения firefox-esr до версии 102.4.0esr+repack-1~deb10u1.osnova1

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения thunderbird до версии 1:102.4.0+repack-1~deb10u1.osnova1
Для ОС Astra Linux:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16

Для ОС Astra Linux Special Edition 1.7:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD

Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM:
использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Данные уточняются

• Манипулирование структурами данных
• Злоупотребление функционалом

Обновление программного обеспечения

Уязвимость устранена

https://www.mozilla.org/en-US/security/advisories/mfsa2022-40/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-41/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-42/
https://goslinux.fssp.gov.ru/2726972/
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-firefox/?sphrase_id=70395
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-thunderbird/?sphrase_id=70395
https://access.redhat.com/security/cve/CVE-2022-40959
https://ubuntu.com/security/notices/USN-5649-1
https://security-tracker.debian.org/tracker/CVE-2022-40959
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-firefox/
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/
https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD
https://altsp.su/obnovleniya-bezopasnosti/

• CVE: CVE-2022-40959
• MFSA: MFSA 2022-42
• MFSA: MFSA 2022-41
• MFSA: MFSA 2022-40

Данные уточняются