BDU:2018-00876

Canonical Ltd., Mozilla Corp., Novell Inc., ООО «РусБИТех-Астра» OpenSUSE Leap, Astra Linux Special Edition, Ubuntu, Firefox

НЕ ОЦЕНЕНО

Дата обнаружения

2017-10-14

Официальное описание

Уязвимость реализации редактора стилей компонента Developer Tools браузера Mozilla Firefox связана с возможностью маршрутизации трафика редактора стилей через Service Worker. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций Для Mozilla Firefox: https://www.mozilla.org/security/advisories/mfsa2018-02/

Для Ubuntu: https://usn.ubuntu.com/3544-1/

Для Astra Linux: https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483

Для продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2018-5106/