BDU:2018-00174

Mozilla Corp., Novell Inc., Canonical Ltd., Red Hat Inc., АО «ИВК», Сообщество свободного программно Red Hat Enterprise Linux, Альт Линукс СПТ, Firefox, Thunderbird, Astra Linux Special Edition, Ubuntu

НЕ ОЦЕНЕНО

Дата обнаружения

2017-05-18

Официальное описание

Уязвимость реализации протокола «data:» браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с ошибками его функционирования на страницах, содержащих элементы «iframe». Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать влияние на целостность защищаемой информации

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для продуктов Mozilla: https://www.mozilla.org/security/advisories/mfsa2017-18/ https://www.mozilla.org/security/advisories/mfsa2017-19/
https://www.mozilla.org/security/advisories/mfsa2017-20/

Для продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2017-7791/

Для Debian: https://www.debian.org/security/2017/dsa-3928
https://www.debian.org/security/2017/dsa-3968

Для Альт Линукс: https://cve.basealt.ru/

Для продуктов Red Hat: https://access.redhat.com/security/cve/cve-2017-7791

Для Ubuntu: https://usn.ubuntu.com/usn/usn-3391-1

Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей