7.8высокая

BDU:2019-04298 (CVE-2018-12395)

Уязвимость системы для разработки дополнений WebExtensions браузеров Firefox, Firefox ESR, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2019-12-03

Уязвимость системы для разработки дополнений WebExtensions браузеров Firefox, Firefox ESR связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации переписав заголовки Host: request с помощью API webRequest

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Firefox (до 63)Firefox ESR (до 60.3)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)

Использование рекомендаций:
Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2018-26/
https://www.mozilla.org/en-US/security/advisories/mfsa2018-27/

Для Ubuntu:
https://usn.ubuntu.com/3801-1/

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/11/msg00008.html
https://www.debian.org/security/2018/dsa-4324

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2018-12395

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:
обновить пакет firefox-esr до 68.12.0esr-1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Проверьте безопасность своего сайта и почты → Полная проверка домена