Описание
Уязвимость веб-браузера Firefox и почтового клиента Thunderbird связана с раскрытием информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным
Вендор
ООО «РусБИТех-Астра»
АО «ИВК»
Mozilla Corp.
Наименование ПО
Astra Linux Special Edition
АЛЬТ СП 10
Firefox
Thunderbird
Версия ПО
1.7 (Astra Linux Special Edition)
4.7 (Astra Linux Special Edition)
- (АЛЬТ СП 10)
1.8 (Astra Linux Special Edition)
до 147 (Firefox)
до 147 (Thunderbird)
4.8 (Astra Linux Special Edition)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
АО «ИВК» АЛЬТ СП 10 -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для Firefox:
https://www.mozilla.org/en-US/security/advisories/mfsa2026-01/
Для Thunderbird:
https://www.mozilla.org/en-US/security/advisories/mfsa2026-04/#CVE-2026-0888
Для ОС Astra Linux:
обновить пакет firefox до 148.0.2+build1-0ubuntu0.25.10.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0423SE18MD
Для ОС Astra Linux:
обновить пакет firefox до 148.0.2+build1-0ubuntu0.25.10.2astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
Для ОС Astra Linux:
обновить пакет firefox до 148.0.2+build1-0ubuntu0.25.10.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47
Для ОС Astra Linux:
обновить пакет firefox до 148.0.2+build1-0ubuntu0.25.10.1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se48-bulletin-2026-0709SE48HF
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 29%
0.00347
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2
Связанные уязвимости
CVSS3: 5.3
ubuntu
10 месяцев назад
Information disclosure in the XML component. This vulnerability was fixed in Firefox 147 and Thunderbird 147.
CVSS3: 3.4
redhat
10 месяцев назад
Information disclosure in the XML component. This vulnerability was fixed in Firefox 147 and Thunderbird 147.
CVSS3: 5.3
nvd
10 месяцев назад
Information disclosure in the XML component. This vulnerability was fixed in Firefox 147 and Thunderbird 147.
CVSS3: 5.3
debian
10 месяцев назад
Information disclosure in the XML component. This vulnerability was fi ...
CVSS3: 10
altlinux
10 месяцев назад
ALT-PU-2026-1382: package `firefox` update to version 147.0.1-alt1
EPSS
Процентиль: 29%
0.00347
Низкий
5.3 Medium
CVSS3
5 Medium
CVSS2