BDU:2019-04697

Уязвимость веб-браузера Firefox, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2019-12-17

Описание

Уязвимость веб-браузера Firefox связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Альт Линукс СПТ (7.0)Ubuntu (17.10)Ubuntu (18.04 LTS)Firefox (до 60)

Способ устранения

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://bugzilla.mozilla.org/show_bug.cgi?id=1435908
https://www.mozilla.org/security/advisories/mfsa2018-11/

Для Ubuntu:
https://usn.ubuntu.com/3645-1/

Для Альт Линукс СПТ:
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24042019.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/104139 http://www.securitytracker.com/id/1040896 https://bugzilla.mozilla.org/show_bug.cgi?id=1435908 https://usn.ubuntu.com/3645-1/https://www.mozilla.org/security/advisories/mfsa2018-11/https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24042019.html

Проверьте безопасность своего сайта и почты → Полная проверка домена