BDU:2022-06101 (CVE-2021-29951)

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с небезопасным управлением привилегиями, позволяющая нарушителю, действующему удаленно, повысить свои привилегии

Опубликовано: 2022-10-04

Описание

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Затрагиваемое ПО и версии

WindowsАльт 8 СПFirefox ESR (до 78.10.1)Thunderbird (до 78.10.1)Firefox (до 87)

Способ устранения

Использование рекомендаций производителя:
https://bugzilla.mozilla.org/show_bug.cgi?id=1690062
https://www.mozilla.org/security/advisories/mfsa2021-10/
https://www.mozilla.org/security/advisories/mfsa2021-18/
https://www.mozilla.org/security/advisories/mfsa2021-19/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2021-29951 https://bugzilla.mozilla.org/show_bug.cgi?id=1690062 https://www.mozilla.org/security/advisories/mfsa2021-10/https://www.mozilla.org/security/advisories/mfsa2021-18/https://www.mozilla.org/security/advisories/mfsa2021-19/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена