Описание
Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Mozilla Thunderbird связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации путем отправки специально созданных IPC-сообщений
Вендор
Red Hat, Inc.
ООО «РусБИТех-Астра»
ООО «Ред Софт»
ФССП России
АО «ИВК»
Mozilla Corp.
АО «НППКТ»
Наименование ПО
Red Hat Enterprise Linux
Astra Linux Special Edition
РЕД ОС
ОС ТД АИС ФССП России
Альт 8 СП
Thunderbird
Firefox
ОСОН ОСнова Оnyx
Firefox ESR
Версия ПО
7 (Red Hat Enterprise Linux)
1.6 «Смоленск» (Astra Linux Special Edition)
8 (Red Hat Enterprise Linux)
8.1 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.4 Extended Update Support (Red Hat Enterprise Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
ИК6 (ОС ТД АИС ФССП России)
- (Альт 8 СП)
9 (Red Hat Enterprise Linux)
4.7 (Astra Linux Special Edition)
8.2 Telecommunications Update Service (Red Hat Enterprise Linux)
8.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)
8.6 Extended Update Support (Red Hat Enterprise Linux)
9.0 Extended Update Support (Red Hat Enterprise Linux)
до 102.6 (Thunderbird)
8.2 Advanced Update Support (Red Hat Enterprise Linux)
до 108 (Firefox)
до 2.7 (ОСОН ОСнова Оnyx)
до 102.6 (Firefox ESR)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 7
Сообщество свободного программного обеспечения Linux -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»
Red Hat, Inc. Red Hat Enterprise Linux 8
Red Hat, Inc. Red Hat Enterprise Linux 8.1 Update Services for SAP Solutions
Red Hat, Inc. Red Hat Enterprise Linux 8.4 Extended Update Support
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ФССП России ОС ТД АИС ФССП России ИК6
АО «ИВК» Альт 8 СП -
Red Hat, Inc. Red Hat Enterprise Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Red Hat, Inc. Red Hat Enterprise Linux 8.2 Telecommunications Update Service
Red Hat, Inc. Red Hat Enterprise Linux 8.2 Update Services for SAP Solutions
Red Hat, Inc. Red Hat Enterprise Linux 8.6 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 9.0 Extended Update Support
Red Hat, Inc. Red Hat Enterprise Linux 8.2 Advanced Update Support
АО «НППКТ» ОСОН ОСнова Оnyx до 2.7
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для программных продуктов Mozilla:
https://www.mozilla.org/security/advisories/mfsa2022-51/
https://www.mozilla.org/security/advisories/mfsa2022-52/
https://www.mozilla.org/security/advisories/mfsa2022-53/
Для ОС ТД АИС ФССП России:
https://goslinux.fssp.gov.ru/2726972/
Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2022-46872
Для ОСОН ОСнова Оnyx (версия 2.7):
Обновление программного обеспечения firefox-esr до версии 102.7.0esr+repack-1~deb10u1.osnova1
Обновление программного обеспечения thunderbird до версии 1:102.6.0+repack-1~deb10u1.osnova1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для Astra Linux Special Edition 4.7 для архитектуры ARM:
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0727SE47
Для ОС Astra Linux Special Edition 1.7:
- обновить пакет firefox до 111.0.1+build2-0ubuntu0.18.04.1+ci202304041739+astra12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
- обновить пакет thunderbird до 1:102.6.0+build1-0ubuntu1+ci202212131323+astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17
Для ОС Astra Linux 1.6 «Смоленск»:
- обновить пакет thunderbird до 1:115.5.0+build1-0ubuntu1+ci202311280951+astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
- обновить пакет firefox до 120.0+build2-0ubuntu0.20.04.1+ci202311281348+astra13 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- MFSA
- MFSA
- MFSA
EPSS
Процентиль: 58%
0.00823
Низкий
7.5 High
CVSS3
7.6 High
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
почти 4 года назад
ALT-PU-2022-3407: package `thunderbird` update to version 102.6.0-alt1
CVSS3: 9.8
altlinux
почти 4 года назад
ALT-PU-2022-3401: package `firefox-esr` update to version 102.6.0-alt1
CVSS3: 9.8
altlinux
почти 4 года назад
ALT-PU-2022-3354: package `thunderbird` update to version 102.6.0-alt1
CVSS3: 9.8
altlinux
почти 4 года назад
ALT-PU-2022-3341: package `firefox-esr` update to version 102.6.0-alt1
CVSS3: 8.8
altlinux
почти 4 года назад
ALT-PU-2023-1043: package `firefox` update to version 108.0.1-alt0.p10.1
EPSS
Процентиль: 58%
0.00823
Низкий
7.5 High
CVSS3
7.6 High
CVSS2