BDU:2016-01547

Опубликовано: 13 июн. 2016

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость браузера Firefox существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, провести XSS-атаки с помощью специально созданного апплета

Вендор

Mozilla Corp.

Наименование ПО

Firefox

Версия ПО

до 47 (Firefox)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS X

Microsoft Corp. Windows .

Apple Inc. Mac OS X

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Обновление браузера Firefox до версии 47.0 или новее

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-2833
CVE
http://ubuntu.com/usn/usn-2993-1
USN
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00016.html
openSUSE-SU
http://lists.opensuse.org/opensuse-security-announce/2016-06/msg00014.html
openSUSE-SU
http://www.securitytracker.com/id/1036057
Security Tracker

EPSS

Процентиль: 56%

0.00341

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-2833

CVSS3: 6.1

ubuntu

около 9 лет назад

Mozilla Firefox before 47.0 ignores Content Security Policy (CSP) directives for cross-domain Java applets, which makes it easier for remote attackers to conduct cross-site scripting (XSS) attacks via a crafted applet.