BDU:2022-01147

АО "НППКТ", Mozilla Corp., ООО «Ред Софт», АО «ИВК», АО «Концерн ВНИИНС», ФССП России Firefox, Альт 8 СП, ОС ОН «Стрелец», ОСОН ОСнова Оnyx, ОС ТД АИС ФССП России, РЕД ОС, Focus, Firefox

НЕ ОЦЕНЕНО
Дата обнаружения

2022-03-05

Официальное описание

Уязвимость программного интерфейса обработки 3D-графики и вычислений WebGPU браузеров Mozilla Firefox и Focus связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

🛡️
Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

  1. Использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2022-09/
  2. Доступ только к доверенным Интернет-ресурсам
  3. Использование межсетевого экрана
  4. Запуск браузера от имени пользователя с минимальными привилегиями

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/

Для ОС Альт 8 СП: Обновление программного обеспечения до актуальной версии

Для ОСОН Основа: Обновление программного обеспечения firefox-esr до версии 91.7.0esr+repack-1~deb10u1.osnova1

Для ОСОН Основа: Обновление программного обеспечения thunderbird до версии 1:91.7.0+repack-2~deb10u1.osnova1

Для ОС ОН «Стрелец»: Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.
← Вернуться к списку уязвимостей