BDU:2023-04016

АО "НППКТ", Mozilla Corp., Novell Inc., Canonical Ltd., ООО «РусБИТех-Астра» SUSE Manager Retail Branch Server, SUSE Enterprise Storage, SUSE OpenStack Cloud Crowbar, SUSE Linux

НЕ ОЦЕНЕНО

Дата обнаружения

2023-07-05

Официальное описание

Уязвимость полноэкранного уведомления браузера Mozilla Firefox связана с отсутствием предупреждений об опасных действиях при загрузке всплывающих окон загружаемых файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести спуфинг-атаки

🛡️

Технический анализ и план устранения

🇷🇺 Рекомендация ФСТЭК

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры: - использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам; - контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений; - запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе; - использование альтернативных веб-браузеров; - применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций: Для программных продуктов Mozilla Corp.: https://www.mozilla.org/en-US/security/advisories/mfsa2023-22/

Для Ubuntu: https://ubuntu.com/security/notices/USN-6201-1

Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2023-37204.html

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firefox-esr до версии 115.5.0esr+repack-1~deb10u1.osnova1

Для ОС Astra Linux: обновить пакет firefox до 118.0.1+build1-0ubuntu0.20.04.1~mt1+ci202309291803+astra13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОС Astra Linux 1.6 «Смоленск»: обновить пакет firefox до 120.0+build2-0ubuntu0.20.04.1+ci202311281348+astra13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Рекомендации сформированы автоматически на основе баз знаний (CISA/NVD/ФСТЭК) и технической документации вендора. Всегда тестируйте патчи в песочнице перед продакшном.

← Вернуться к списку уязвимостей