Уязвимость CVE-2017-7755: Информация

Описание

The Firefox installer on Windows can be made to load malicious DLL files stored in the same directory as the installer when it is run. This allows privileged execution if the installer is run with elevated privileges. Note: This attack only affects Windows operating systems. Other operating systems are unaffected. This vulnerability affects Firefox < 54, Firefox ESR < 52.2, and Thunderbird < 52.2.

Важность: HIGH (7,8) Вектор: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2017-7755
Опубликовано: 12 июня 2018 г.
Изменено: 8 августа 2018 г.
Идентификатор типа ошибки: CWE-426

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
firefoxsisyphus54.0.1-alt1125.0.2-alt1ALT-PU-2017-1886-1185325Исправлено
firefoxp1054.0.1-alt1118.0.2-alt0.p10.1ALT-PU-2017-1886-1185325Исправлено
firefoxp954.0.1-alt1105.0.1-alt0.c9.1ALT-PU-2017-1886-1185325Исправлено
firefoxp854.0.1-alt0.M80P.168.0.1-alt0.M80P.1ALT-PU-2017-1981-1185512Исправлено
firefoxc10f154.0.1-alt1112.0.2-alt0.p10.1ALT-PU-2017-1886-1185325Исправлено
firefoxc9f254.0.1-alt1105.0.1-alt0.c9.1ALT-PU-2017-1886-1185325Исправлено
firefoxc752.5.3-alt0.M70C.160.8.0-alt0.M70C.1ALT-PU-2018-1225-1200642Исправлено
firefox-esrsisyphus52.2.0-alt1115.10.0-alt1ALT-PU-2017-1770-1184555Исправлено
firefox-esrp1052.2.0-alt1115.10.0-alt1ALT-PU-2017-1770-1184555Исправлено
firefox-esrp952.2.0-alt1102.11.0-alt0.c9.1ALT-PU-2017-1770-1184555Исправлено
firefox-esrp852.3.0-alt0.M80P.168.4.1-alt0.M80P.1ALT-PU-2017-2230-1188380Исправлено
firefox-esrc10f152.2.0-alt1115.9.1-alt0.c10.1ALT-PU-2017-1770-1184555Исправлено
firefox-esrc9f252.2.0-alt1102.12.0-alt0.c9.1ALT-PU-2017-1770-1184555Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://www.mozilla.org/security/advisories/mfsa2017-17/
  • Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2017-16/
  • Vendor Advisory
https://www.mozilla.org/security/advisories/mfsa2017-15/
  • Vendor Advisory
https://bugzilla.mozilla.org/show_bug.cgi?id=1361326
  • Issue Tracking
  • Vendor Advisory
1038689
  • Third Party Advisory
  • VDB Entry
99057
  • Third Party Advisory
  • VDB Entry

    1. Конфигурация 1

      cpe:2.3:a:mozilla:firefox:*:*:*:*:*:*:*:*
      cpe:2.3:a:mozilla:firefox_esr:*:*:*:*:*:*:*:*
      cpe:2.3:a:mozilla:thunderbird:*:*:*:*:*:*:*:*
      Running on/with:
      cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
Версия: v24.4.2
Наверх