BDU:2018-00871
Canonical Ltd., Mozilla Corp., ООО «РусБИТех-Астра» Astra Linux Special Edition, Ubuntu, Firefox
Дата обнаружения
2016-12-01
Официальное описание
Уязвимость браузера Mozilla Firefox связана с недостаточной проверкой URI-адреса при его «перетаскивании» (drag and drop) в адресную строку браузера из содержимого текущей страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить фишинг-атаки
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Mozilla Firefox: https://www.mozilla.org/security/advisories/mfsa2018-02/
Для Ubuntu: https://usn.ubuntu.com/3544-1/
Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483