ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2018-00166
9.3высокая

BDU:2018-00166

Уязвимость функции nsImageLoadingContent::Notify браузера Mozilla Firefox ESR, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
Опубликовано: 2018-02-07
Описание

Уязвимость функции nsImageLoadingContent::Notify браузера Mozilla Firefox ESR связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Firefox ESR (до 52.3)
Способ устранения

Для Mozilla Firefox ESR использование рекомендаций:
https://www.mozilla.org/en-US/security/advisories/mfsa2017-19/

Для Astra Linux:
обновление программного обеспечения до 52.4.0esr-2~deb7u1 или более поздней версии

Оценка CVSS
Балл9.3 — высокая опасность
Источники и патчи
https://www.mozilla.org/en-US/security/advisories/mfsa2017-19/
Проверьте безопасность своего сайта и почты → Полная проверка домена