BDU:2016-01552

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю повысить свои привилегии

Опубликовано: 2016-07-04

Описание

Уязвимость службы поддержки браузеров Firefox и Firefox ESR связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему локально, повысить свои привилегии при помощи троянского файла

Затрагиваемое ПО и версии

Firefox (до 47)Firefox ESR (от 45.0 до 45.2)

Способ устранения

Обновление браузера Firefox до версии 47.0 или новее, обновление браузера Firefox ESR до версии 45.2 или новее

Оценка CVSS

Балл	6.9 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1237219 http://www.securitytracker.com/id/1036057 http://www.mozilla.org/security/announce/2016/mfsa2016-55.html

Проверьте безопасность своего сайта и почты → Полная проверка домена