BDU:2023-07284 (CVE-2023-5726)

Уязвимость полноэкранного режима браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю проводить спуфинг-атаки

Опубликовано: 2023-10-30

Описание

Уязвимость полноэкранного режима браузеров Firefox и Firefox ESR и почтового клиента Thunderbird связана с ошибками представления информации пользовательским интерфейсом в результате скрытия полноэкранных уведомлений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, проводить спуфинг-атаки

Затрагиваемое ПО и версии

Debian GNU/Linux (10)Debian GNU/Linux (11)Debian GNU/Linux (12)АЛЬТ СП 10Firefox (до 119)Firefox ESR (до 115.4)Thunderbird (до 115.4.1)

Способ устранения

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2023-45/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-46/
https://www.mozilla.org/en-US/security/advisories/mfsa2023-47/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-5726

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://www.cybersecurity-help.cz/vdb/SB2023102442 https://www.mozilla.org/en-US/security/advisories/mfsa2023-45/https://www.mozilla.org/en-US/security/advisories/mfsa2023-46/https://www.mozilla.org/en-US/security/advisories/mfsa2023-47/https://access.redhat.com/security/cve/CVE-2023-5726 https://vuldb.com/ru/?id.243227 https://security-tracker.debian.org/tracker/CVE-2023-5726

Проверьте безопасность своего сайта и почты → Полная проверка домена