701612
В браузерах Firefox 120, Firefox ESR 115.5.0, Firefox for iOS 120, а также почтовой программе Thunderbird 115.5 устранено в общей сложности 12 уязвимостей, в том числе семь уязвимостей высокого уровня опасности.
Уязвимости высокого уровня опасности связаны с повреждением памяти, использованием данных после освобождения памяти, применением механизма кликджекинга и возможностью чтения за пределами выделенных границ памяти. Их эксплуатация может позволить злоумышленнику выполнить произвольный код, вызвать утечку данных, обманным путём заставить пользователя совершить какое-то действие (например, запустить загрузку вредоносной программы), кликнув по замаскированной под всплывающее окно ссылке или кнопке.
Национальный координационный центр по компьютерным инцидентам рекомендует устанавливать обновления только после оценки всех сопутствующих рисков.
Интернет-портал «Безопасность пользователей в сети Интернет»
admin@safe-surf.ru
https://safe-surf.ru
