BDU:2020-01660

Mozilla Corp., Canonical Ltd., АО «ИВК», АО «Концерн ВНИИНС», Сообщество свободного программного обе Firefox, Альт 8 СП, Astra Linux Special Edition, ОС ОН «Стрелец», Ubuntu, Debian GNU/Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2019-10-22

Официальное описание

Уязвимость запроса Click to Play веб-браузера Firefox связана с недостатком механизма стандартных разрешений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Использование рекомендаций: Для firefox: Обновление программного обеспечения до 70.0 или более поздней версии

Для Debian: Обновление программного обеспечения (пакета firefox) до 70.0 или более поздней версии

Для Astra: Обновление программного обеспечения (пакета firefox) до 70.0 или более поздней версии

Для Ubuntu: https://usn.ubuntu.com/4165-1/

Для ОС ОН «Стрелец»: Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей