BDU:2022-05936: Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird, связанная с неправильным использованием привилегированных API, позволяющая нарушителю установить расширение

Уязвимость браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird связана с неправильным использованием привилегированных API. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, установить расширение путем удержания ссылки на функцию eval () из окна about:blank и получения доступа к объекту InstallTrigger

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам; - контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений; - запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе; - использование альтернативных веб-браузеров; - применение систем обнаружения и предотвращения вторжений. Использование рекомендаций производителя: Для программных продуктов Mozilla Firefox: https://www.mozilla.org/en-US/security/advisories/mfsa2020-36/ https://www.mozilla.org/en-US/security/advisories/mfsa2020-37/ https://www.mozilla.org/en-US/security/advisories/mfsa2020-38/ https://www.mozilla.org/en-US/security/advisories/mfsa2020-39/ https://www.mozilla.org/en-US/security/advisories/mfsa2020-40/ https://www.mozilla.org/en-US/security/advisories/mfsa2020-41/ Для Ubuntu: https://ubuntu.com/security/CVE-2020-15664 https://ubuntu.com/security/notices/USN-4474-1 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-15664.html Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2020-15664 Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2020-15664 Для ОС ОН «Стрелец»: Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

• https://bugzilla.mozilla.org/show_bug.cgi?id=1658214 https://www.cybersecurity-…