Mozilla устранила опасные уязвимости в Thunderbird и Firefox

Mozilla устранила опасные уязвимости в Thunderbird и Firefox

Компания Mozilla Corporation сообщила об устранении трех уязвимостей в своих продуктах: браузере Firefox и почтовом клиенте Thunderbird. Каждая из проблем получила высокую степень риска внутри компании, поэтому уязвимости были исправлены в кратчайшие сроки. Так, ошибка с идентификатором CVE-2022-38472 была обнаружена 23 августа, а патч для ее устранения был выпущен компанией уже 26 августа.

Используя одну из этих дыр злоумышленник мог исправить данные, отображаемые в адресной строке пользователя Mozilla Firefox. Из-за некорректной обработки информации XSLT, мошенник получал возможность незаконно обзавестись конфиденциальные данными.

Другая, не менее опасная уязвимость, позволяла злоумышленникам получить доступ к микрофонам пользователей ОС Android. С помощью этого разрешения мошенник мог записывать аудио со смартфона без каких-либо уведомлений и других внешних признаков.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
Экстренный патч Chrome закрыл две 0-day уязвимости: обход песочницы и крах Skia уже используют в атаках
Экстренный патч Chrome закрыл две 0-day уязвимости: обход песочницы и крах Skia уже используют в атаках

Google выпустила внеплановое обновление стабильной ветки Chrome, закрывающее две критические уязвимости, которые, по данным компании, уже эксплуатируются в реальных кибератаках.

Анализ рынка информационной безопасности в России: темпы прироста новых игроков снижаются, число ликвидированных компаний растет
Анализ рынка информационной безопасности в России: темпы прироста новых игроков снижаются, число ликвидированных компаний растет

Аналитики «Контур Фокуса» и «Контур Эгиды» представили исследование российского рынка информационной безопасности, охватывающее период с 1 марта 2024 по 1 марта 2026 года.

«Лаборатория Касперского» усилила безопасность контейнерных приложений СберФакторинг с помощью Kaspersky Container Security
«Лаборатория Касперского» усилила безопасность контейнерных приложений СберФакторинг с помощью Kaspersky Container Security

СберФакторинг, дочерняя компания Сбера, внедрила Kaspersky Container Security для повышения уровня защиты контейнерных приложений на всех этапах их жизненного цикла — от разработки до эксплуатации.