| Описание уязвимости | Уязвимость браузера Mozilla Firefox связана с недостаточным предупреждением об опасных действиях. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку с использованием спуфинга путем подмены пользовательского интерфейса браузера. |
| Вендор | ООО «Ред Софт», Mozilla Corp., АО "НППКТ" |
| Наименование ПО | РЕД ОС (запись в едином реестре российских программ №3751), Mozilla Firefox, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913) |
| Версия ПО | 7.2 Муром (РЕД ОС), от 80.0 до 93.0 (Mozilla Firefox), до 2.4.2 (ОСОН ОСнова Оnyx) |
| Тип ПО | Операционная система, Прикладное ПО информационных систем |
| Операционные системы и аппаратные платформы |
|
| Тип ошибки | Недостаточное предупреждение об опасных действиях |
| Идентификатор типа ошибки | CWE-357 |
| Класс уязвимости | Уязвимость кода |
| Дата выявления | 02.11.2021 |
| Базовый вектор уязвимости |
|
| Уровень опасности уязвимости | Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4) |
| Возможные меры по устранению уязвимости |
Использование рекомендаций:
Для Mozilla: Обновление программного обеспечения до актуальной версии Для РедОС: http://repo.red-soft.ru/redos/7.2c/x86_64/updates/ Для ОСОН Основа: Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1 Для ОСОН Основа: Обновление программного обеспечения firefox-esr до версии 91.5.0esr+repack-1~deb10u1.osnova1 |
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Данные уточняются |
| Способ эксплуатации |
|
| Способ устранения | Обновление программного обеспечения |
| Информация об устранении | Уязвимость устранена |
| Ссылки на источники | |
| Идентификаторы других систем описаний уязвимостей |
|
| Прочая информация | Данные уточняются |