BDU:2019-03512 (CVE-2018-5172)

Уязвимость браузера Firefox, вызванная возможностью запуска скрипта из буфера обмена на странице Live Bookmarks или в средствах просмотра PDF-файлов, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-10-09

Описание

Уязвимость браузера Firefox вызвана возможностью запуска скрипта из буфера обмена на странице Live Bookmarks или в средствах просмотра PDF-файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, используя спецаильно сформированный веб-сайт

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Альт Линукс СПТ (7.0)Ubuntu (17.10)Ubuntu (18.04 LTS)Firefox (до 60)

Способ устранения

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://bugzilla.mozilla.org/show_bug.cgi?id=1436482

Для Ubuntu:
https://usn.ubuntu.com/3645-1/

Для Альт Линукс СПТ:
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24042019.html

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24042019.html https://nvd.nist.gov/vuln/detail/CVE-2018-5172 https://bugzilla.mozilla.org/show_bug.cgi?id=1436482 https://usn.ubuntu.com/3645-1/

Проверьте безопасность своего сайта и почты → Полная проверка домена