BDU:2022-04382 (CVE-2022-31742)

Уязвимость реализации механизма CORS (Cross-Origin Resource Sharing) браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с включением функций из недостоверной контролируемой области при обработке заголовка Access-Control-Allow-Credentials. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

Использование рекомендаций:
Для программных продуктов Mozilla:
https://www.mozilla.org/en-US/security/advisories/mfsa2022-20/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-21/
https://www.mozilla.org/en-US/security/advisories/mfsa2022-22/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2022-31742

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2022-31742




Для ОСОН Основа:

обновление программного обеспечения firefox-esr до версии 91.10.0esr+repack-1~deb10u1.osnova1


обновление программного обеспечения thunderbird до версии 1:91.10.0+repack-1~deb10u1.osnova1

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/

Для Ubuntu:
https://ubuntu.com/security/CVE-2022-31742
https://ubuntu.com/security/notices/USN-5475-1
https://ubuntu.com/security/notices/USN-5512-1

Для ОС Альт 8 СП:
установка обновления из публичного репозитория программного средства

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2022-31742.html

Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets