Подмена URL

Уровень опасности

Средняя (4.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

Производитель ПО

Mozilla

Наименование ПО

Firefox (52.0, 58.0) Firefox ESR (52.0, 52.6) Thunderbird (52.0, 52.6)

Описание

Уязвимость, связанная с текстом в адресной строке, который имеет написание справа налево, но выровнен слева направо, позволяет злоумышленникам убедить пользователя, что он находится на другом, отличном от загруженного, сайте.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.mozilla.org/firefox/
https://www.mozilla.org/firefox/organizations/all.html
https://www.mozilla.org/thunderbird/

Ссылки

Источник: CVE
Наименование: CVE-2018-5117
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-5117

https://www.mozilla.org/en-US/security/advisories/mfsa2018-02/#CVE-2018-5117
https://www.mozilla.org/en-US/security/advisories/mfsa2018-03/#CVE-2018-5117
https://www.mozilla.org/en-US/security/advisories/mfsa2018-04/#CVE-2018-5117

Назад к списку уязвимостей

Подмена URL

Карточка уязвимости

Характеристики уязвимости