BDU:2016-01549

Уязвимость браузеров Firefox ESR и Firefox, позволяющая нарушителю вызвать отказ в обслуживании, провести кликджекинг или спуфинг-атаку

Опубликовано: 2016-07-04

Описание

Уязвимость браузеров Firefox ESR и Fierfox связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (сбой пользовательского интерфейса), провести кликджекинг или спуфинг-атаку при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии

Firefox (до 47)Firefox ESR (от 45.0 до 45.2)

Способ устранения

Обновление браузера Firefox до версии 47.0 или новее, обновление браузера Firefox ESR до версии 45.2 или новее

Оценка CVSS

Балл	5.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1261933 http://www.ubuntu.com/usn/USN-2993-1 http://www.securitytracker.com/id/1036057 http://www.mozilla.org/security/announce/2016/mfsa2016-58.html http://www.debian.org/security/2016/dsa-3600 http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html

Проверьте безопасность своего сайта и почты → Полная проверка домена