BDU:2023-01803
Mozilla Corp., АО «ИВК», ООО «Ред Софт» Thunderbird, Альт 8 СП, Firefox, РЕД ОС, Firefox ESR
2023-03-14
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird операционных систем Windows связана с недостаточной защитой служебных данных при обработке запроса на сохранение файлов через диалоговое окно «Save As» («Сохранить как»). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность и целостность защищаемой информации
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: https://www.mozilla.org/en-US/security/advisories/mfsa2023-09/ https://www.mozilla.org/en-US/security/advisories/mfsa2023-10/ https://www.mozilla.org/en-US/security/advisories/mfsa2023-11/
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства