BDU:2022-03074 (CVE-2022-29912)

Уязвимость режима чтения веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю обойти введенные ограничения безопасности

Опубликовано: 2022-05-23

Описание

Уязвимость режима чтения веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с зависимостью от cookie-файлов без проверки их достоверности и целостности при обработке атрибута SameSite. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перехватить файлы cookie

Затрагиваемое ПО и версии

Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)Red Hat Enterprise Linux (8.2 Extended Update Support)Debian GNU/Linux (11)Red Hat Enterprise Linux (8.1 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Extended Update Support)РЕД ОС (7.3)ОС ТД АИС ФССП России (ИК6)Альт 8 СПFirefox (до 100)Thunderbird (до 91.9)Red Hat Enterprise Linux (9)Firefox ESR (до 91.9)ОСОН ОСнова Оnyx (до 2.5)ОС ОН «Стрелец» (до 16.01.2023)

Способ устранения

Использование рекомендаций:
Для программных продуктов Mozilla:
https://www.mozilla.org/en-US/security/advisories/mfsa2022-16/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-17/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-18/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-29912

Для программных продуктов Red hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-29912

Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/

Для Альт 8 СП:
https://altsp.su/obnovleniya-bezopasnosti/

Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 91.10.0esr+repack-1~deb10u1.osnova1
Для ОСОН Основа:
Обновление программного обеспечения thunderbird до версии 1:91.10.0+repack-1~deb10u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.mozilla.org/en-US/security/advisories/mfsa2022-16/https://www.mozilla.org/en-US/security/advisories/mfsa2022-17/https://www.mozilla.org/en-US/security/advisories/mfsa2022-18/https://access.redhat.com/security/cve/CVE-2022-29912 https://security-tracker.debian.org/tracker/CVE-2022-29912 https://redos.red-soft.ru/support/secure/https://goslinux.fssp.gov.ru/2726972/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена