| Описание уязвимости | Уязвимость опции «Копировать как cURL» веб-браузеров Firefox ESR, Firefox, почтового клиента Thunderbird связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации |
| Вендор | Red Hat Inc., Canonical Ltd., Novell Inc., Mozilla Corp., АО «Концерн ВНИИНС» |
| Наименование ПО | Red Hat Enterprise Linux, Ubuntu, OpenSUSE Leap, Firefox, Firefox ESR, Thunderbird, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) |
| Версия ПО | 6 (Red Hat Enterprise Linux), 7 (Red Hat Enterprise Linux), 16.04 LTS (Ubuntu), 18.04 LTS (Ubuntu), 8 (Red Hat Enterprise Linux), 15.1 (OpenSUSE Leap), 19.10 (Ubuntu), 8.0 Update Services for SAP Solutions (Red Hat Enterprise Linux), 20.04 LTS (Ubuntu), 8.1 Extended Update Support (Red Hat Enterprise Linux), до 76.0 (Firefox), до 68.8.0 (Firefox ESR), до 68.8.0 (Thunderbird), 1.0 (ОС ОН «Стрелец») |
| Тип ПО | Операционная система, Прикладное ПО информационных систем |
| Операционные системы и аппаратные платформы |
|
| Тип ошибки | Раскрытие информации |
| Идентификатор типа ошибки | CWE-200 |
| Класс уязвимости | Уязвимость кода |
| Дата выявления | 26.05.2020 |
| Базовый вектор уязвимости |
|
| Уровень опасности уязвимости | Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3) |
| Возможные меры по устранению уязвимости |
Использование рекомендаций:
Для программных продуктов Mozilla Corp.: https://www.mozilla.org/security/advisories/mfsa2020-16/ https://www.mozilla.org/security/advisories/mfsa2020-17/ https://www.mozilla.org/security/advisories/mfsa2020-18/ Для программных продуктов Novell Inc.: https://lists.opensuse.org/opensuse-security-announce/2020-05/msg00021.html https://lists.opensuse.org/opensuse-security-announce/2020-05/msg00024.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-12392 Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie |
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Данные уточняются |
| Способ эксплуатации |
|
| Способ устранения | Обновление программного обеспечения |
| Информация об устранении | Уязвимость устранена |
| Ссылки на источники |
https://access.redhat.com/security/cve/cve-2020-12392
https://bugzilla.mozilla.org/show_bug.cgi?id=1614468
https://lists.opensuse.org/opensuse-security-announce/2020-05/msg00021.html
https://lists.opensuse.org/opensuse-security-announce/2020-05/msg00024.html
https://nvd.nist.gov/vuln/detail/CVE-2020-12392
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
https://www.mozilla.org/security/advisories/mfsa2020-16/
https://www.mozilla.org/security/advisories/mfsa2020-17/
https://www.mozilla.org/security/advisories/mfsa2020-18/
|
| Идентификаторы других систем описаний уязвимостей |
|
| Прочая информация | Данные уточняются |