BDU:2023-07282 (CVE-2023-5727)

Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, связанная с недостаточным предупреждением об опасных действиях, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-10-30

Описание

Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird связана с недостаточным предупреждением об опасных действиях. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированных файлов с расширениями .msix, .msixbundle, .appx и .appxbundle

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)АЛЬТ СП 10Firefox (до 119)Firefox ESR (до 115.4)Thunderbird (до 115.4.1)

Способ устранения

Использование рекомендаций:
Для программных продуктов Red Hat Inc.:
https://www.mozilla.org/en-US/security/advisories/mfsa2023-45/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-46/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-47/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-5727

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2023102442 https://www.mozilla.org/en-US/security/advisories/mfsa2023-45/https://www.mozilla.org/en-US/security/advisories/mfsa2023-46/https://www.mozilla.org/en-US/security/advisories/mfsa2023-47/https://access.redhat.com/security/cve/CVE-2023-5727 https://security-tracker.debian.org/tracker/CVE-2023-5727

Проверьте безопасность своего сайта и почты → Полная проверка домена