BDU:2023-01803 (CVE-2023-28163)

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird операционных систем Windows, связанная с недостаточной защитой служебных данных, позволяющая нарушителю оказать воздействие на конфиденциальность и целостность защищаемой информации

Опубликовано: 2023-04-03

Описание

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird операционных систем Windows связана с недостаточной защитой служебных данных при обработке запроса на сохранение файлов через диалоговое окно «Save As» («Сохранить как»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации

Затрагиваемое ПО и версии

РЕД ОС (7.3)Альт 8 СПFirefox (до 111)Firefox ESR (до 102.9)Thunderbird (до 102.9)

Способ устранения

Использование рекомендаций:
https://www.mozilla.org/en-US/security/advisories/mfsa2023-09/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-10/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-11/

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2023031479 https://www.mozilla.org/en-US/security/advisories/mfsa2023-09/https://www.mozilla.org/en-US/security/advisories/mfsa2023-10/https://www.mozilla.org/en-US/security/advisories/mfsa2023-11/https://access.redhat.com/security/cve/cve-2023-28163 http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://altsp.su/obnovleniya-bezopasnosti/

Проверьте безопасность своего сайта и почты → Полная проверка домена