BDU:2023-05100: Уязвимость браузера Mozilla Firefox, связанная с недостаточной проверкой входных данных, позволяющая нарушителю выполнить спуфинговую атаку

Описание уязвимости

Уязвимость браузера Mozilla Firefox связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить спуфинговую атаку

Вендор

Canonical Ltd., ООО «Ред Софт», Mozilla Corp.

Наименование ПО

Версия ПО

  • 20.04 LTS (Ubuntu)
  • 7.3 (РЕД ОС)
  • до 117 (Firefox)

Тип ПО

Операционная система, Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Тип ошибки

Недостаточная проверка вводимых данных

Идентификатор типа ошибки

Класс уязвимости

Уязвимость кода

Дата выявления

29.08.2023

Базовый вектор уязвимости

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2023-34/

Для Ubuntu:
https://ubuntu.com/security/notices/USN-6320-1

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Результаты тестирования обновлений:
  • Обновление Mozilla Firefox
  • Обновление Mozilla Firefox
  • Обновление Mozilla Firefox
  • Статус уязвимости

    Подтверждена производителем

    Наличие эксплойта

    Данные уточняются

    Способ эксплуатации

    • Манипулирование ресурсами

    Способ устранения

    Обновление программного обеспечения

    Информация об устранении

    Уязвимость устранена

    Идентификаторы других систем описаний уязвимостей

    Прочая информация

    Данные уточняются
    Последние изменения