BDU:2022-06141

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) CVSS 6.099999904632568 · AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Уязвимость браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, существующая из-за непринятия мер по защите структуры веб-страницы, позволяющая нарушителю раскрыть защищаемую информацию, изменить внешний вид веб-страницы, выполнить фишинговые атаки

Соответствие зарубежным идентификаторам

CVE-2022-36318

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию, изменить внешний вид веб-страницы, выполнить фишинговые атаки

Способ устранения

Использование рекомендации: Для программных продуктов Mozilla Corp.: https://www.mozilla.org/en-US/security/advisories/mfsa2022-30/ https://www.mozilla.org/en-US/security/advisories/mfsa2022-28/ Для программных продуктов Novell Inc.: https://www.suse.com/zh-cn/security/cve/CVE-2022-36318.html Для ОС ТД АИС ФССП России: https://goslinux.fssp.gov.ru/2726972/ Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/ Для ОСОН ОСнова Оnyx: Обновление программного обеспечения thunderbird до версии 1:102.4.0+repack-1~deb10u1.osnova1 Для ОСОН ОСнова Оnyx: Обновление программного обеспечения firefox-esr до версии 102.4.0esr+repack-1~deb10u1.osnova1 Для ОС Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16 Для ОС Astra Linux Special Edition 1.7: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD Для ОС Astra Linux Special Edition 4.7 для архитектуры ARM: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства Для ОС ОН «Стрелец»: Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Сведения записи

Дата публикации: 06.10.2022

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Mozilla Corp.	Firefox	до 103	Не указана
Mozilla Corp.	Firefox ESR	до 103	Не указана
Novell Inc.	OpenSUSE Leap	15.3	Не указана
Novell Inc.	OpenSUSE Leap	15.4	Не указана
Novell Inc.	SUSE CaaS Platform	4.0	Не указана
Novell Inc.	SUSE Enterprise Storage	6	Не указана
Novell Inc.	SUSE Enterprise Storage	7.1	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP1-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP1-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP2-ESPOS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP2-LTSS	Не указана
Novell Inc.	SUSE Linux Enterprise High Performance Computing	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Desktop Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Module for Desktop Applications	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Module for additional PackageHub	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Module for additional PackageHub	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP1	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP2	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP3	Не указана
Novell Inc.	SUSE Linux Enterprise Server for SAP Applications	15 SP4	Не указана
Novell Inc.	SUSE Linux Enterprise Software Development Kit	12 SP5	Не указана
Novell Inc.	SUSE Linux Enterprise Workstation Extension	15 SP4	Не указана
Novell Inc.	SUSE Manager Proxy	4.1	Не указана
Novell Inc.	SUSE Manager Proxy	4.2	Не указана
Novell Inc.	SUSE Manager Proxy	4.3	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.1	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.2	Не указана
Novell Inc.	SUSE Manager Retail Branch Server	4.3	Не указана
Novell Inc.	SUSE Manager Server	4.1	Не указана
Novell Inc.	SUSE Manager Server	4.2	Не указана
Novell Inc.	SUSE Manager Server	4.3	Не указана
Novell Inc.	SUSE OpenStack Cloud	9	Не указана
Novell Inc.	SUSE OpenStack Cloud	Crowbar 9	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP3	Не указана
Novell Inc.	Suse Linux Enterprise Desktop	15 SP4	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP3-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4-ESPOS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP4-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	12 SP5	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP1-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-BCL	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP2-LTSS	Не указана
Novell Inc.	Suse Linux Enterprise Server	15 SP3	Не указана

Показано 50 из 61 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.