Mozilla Firefox, Firefox ESR és Thunderbird távoli kódfuttatásos sérülékenység
Angol cím: Mozilla Firefox, Firefox ESR and Thunderbird remote code execution vulnerability
CH azonosító: CH-15068
Publikálás dátuma: 2020.11.10.
Utolsó módosítás dátuma: 2020.11.10.
Leírás
A CVE-2020-26950 számon a Mozilla Firefox-ot, a Firefox ESR-t és a Thunderbird-öt érintő sérülékenység vált ismertté, amelyet kihasználva a támadó tetszőleges kódfuttatási jogosultságot szerezhet az érintett rendszer vonatkozásában. A gyártó cég közleménye szerint a sérülékenység kritikus kockázati besorolású.
Leírás forrása: Gyártói referencia: www.mozilla.org Leírás utolsó módosítása: 2020.11.10.Elemzés leírás
A sérülékenység az ún. use-after-free típusú sérülékenységek közé tartozik, kihasználásához a támadónak egy speciálisan kialakított weboldalt kell létrehoznia, majd rá kell vegye a felhasználót arra, hogy ezt az oldalt megnyissa. A sérülékenység sikeres kihasználása esetén a távoli támadó tetszőleges kódfuttatási lehetőséget szerezhet az érintett rendszeren és akár a teljes érintett rendszert is kompromittálhatja.
A gyártó javaslatai:
- A sikeres támadás hatásainak csökkentése érdekében a szoftvereket nem privilegizált felhasználóként futtassa.
- Soha ne keressen fel megbízhatatlan webhelyeket, ne kattintson ismeretlen, vagy nem megbízható forrásokból származó linkekre.
- Alkalmazza a “legkisebb jogosultság” elvét.
Érintett verzió:
- Mozilla Firefox 82.0.3 előtti verziók
- Mozzila Firefox ESR 78.4.1 előtti verziók
- Mozzila Thunderbird 78.4.2 előtti verziók
A gyártó honlapján közzétette a hibák javításait tartalmazó frissítéseket.
Elemzés leírás forrása: Gyártói referencia: www.mozilla.org Elemzés leírás utolsó módosítása: 2020.11.10.Hatás
Hivatkozások
Gyártói referencia: www.mozilla.org
Egyéb referencia: www.cybersecurity-help.cz
