Уязвимость службы обновления браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird для Windows, позволяющая нарушителю записать файлы состояний и журнала в незащищенный каталог

Описание

Уязвимость службы обновления браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird для Windows связана с ошибками обработки временных файлов. Эксплуатация уязвимости может позволить нарушителю записать файлы состояний и журнала в незащищенный каталог

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - использование средств антивирусной защиты с функцией контроля доступа к веб-ресурсам; - контролируемый доступ в сеть Интернет – регламентация разрешенных сетевых ресурсов и соединений; - запуск веб-браузера от имени пользователя с минимальными возможными привилегиями в операционной системе; - использование альтернативных веб-браузеров; - применение систем обнаружения и предотвращения вторжений. Использование рекомендаций производителя: Для программных продуктов Mozilla Firefox: https://www.mozilla.org/en-US/security/advisories/mfsa2019-36/ https://www.mozilla.org/en-US/security/advisories/mfsa2019-37/ https://www.mozilla.org/en-US/security/advisories/mfsa2019-38/ Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-6822.html Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2019-17009 Для ОС ОН «Стрелец»: Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Сведения записи

Уязвимое программное обеспечение

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.