ГлавнаяБаза уязвимостей БДУ → BDU:2016-00753
4.3средняя

BDU:2016-00753

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю подделать адресную строку
Опубликовано: 2016-03-31
Описание

Уязвимость браузеров Firefox и Fierfox ESR связана с ошибками в реализации функций возврата на исходную страницу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, подделать адресную строку, используя метод history.back и свойство location.protocol

Затрагиваемое ПО и версии
Firefox (до 45)Firefox ESR (до 38.7)
Способ устранения

Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
https://bugzilla.mozilla.org/show_bug.cgi?id=1245264http://www.mozilla.org/security/announce/2016/mfsa2016-28.html
Проверьте безопасность своего сайта и почты → Полная проверка домена