BDU:2022-05928

Опубликовано: 07 янв. 2020

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость браузера Mozilla Firefox для Windows связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Mozilla Corp.

АО «ИВК»

Наименование ПО

Firefox

Альт 8 СП

Версия ПО

до 72 (Firefox)

- (Альт 8 СП)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

Microsoft Corp Windows 10 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам;

- контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений;

- запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе;

- использование альтернативных веб-браузеров;

- применение систем обнаружения и предотвращения вторжений.

Использование рекомендаций производителя:

https://www.mozilla.org/en-US/security/advisories/mfsa2020-01/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-17018
CVE

EPSS

Процентиль: 59%

0.0088

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-17018

CVSS3: 5.3

ubuntu

почти 7 лет назад

When in Private Browsing Mode on Windows 10, the Windows keyboard may retain word suggestions to improve the accuracy of the keyboard. This vulnerability affects Firefox < 72.

CVE-2019-17018

CVSS3: 5.3

nvd

почти 7 лет назад

When in Private Browsing Mode on Windows 10, the Windows keyboard may retain word suggestions to improve the accuracy of the keyboard. This vulnerability affects Firefox < 72.

CVE-2019-17018

CVSS3: 5.3

debian

почти 7 лет назад

When in Private Browsing Mode on Windows 10, the Windows keyboard may ...

ALT-PU-2020-1110

CVSS3: 8.8

altlinux

почти 7 лет назад

ALT-PU-2020-1110: package `firefox` update to version 72.0.2-alt1

GHSA-pq8c-jr49-74hj

github

больше 4 лет назад

When in Private Browsing Mode on Windows 10, the Windows keyboard may retain word suggestions to improve the accuracy of the keyboard. This vulnerability affects Firefox < 72.

EPSS

Процентиль: 59%

0.0088

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2