21 листопада 2023 року Mozilla повідомила про виправлення помилки у Firefox 120, через яку текст, виділений на сторінці за допомогою Selection API, помилково копіювався у первинний буфер обміну при використанні X11.
Версія Firefox 120, випущена 21 листопада 2023 року, усунула вразливість CVE-2023-6208. Помилка полягала в тому, що Selection API автоматично копіював текст, виділений користувачем, у primary selection (системний буфер обміну X11). Це відбувалося без явного запиту користувача, що створювало ризик випадкового вставлення конфіденційної інформації в інші програми.
Рекомендації:
- Оновіть браузер Firefox до версії 120 або новішої.
- Якщо ви використовуєте X11, переконайтеся, що налаштування буфера обміну відповідають вашим вимогам безпеки.
- Навчіть користувачів бути обережними при виділенні тексту на веб-сторінках, що містять чутливі дані.
Безпека буфера обміну у Firefox для X11
Помилка у Firefox 120, що призводить до автоматичного копіювання виділеного тексту в системний буфер обміну X11, створює ризик випадкового витоку конфіденційних даних. Для адміністраторів робочих станцій це сигнал до оновлення браузера, щоб уникнути ненавмисного розголошення інформації користувачами.
Практичний крок: Оновіть браузер Firefox на всіх робочих станціях до версії 120 або новішої. Зверніться до Softline для налаштування політик безпеки робочих місць та отримання рекомендацій щодо захисту даних на кінцевих точках.
Використані джерела
- mozilla.org (mozilla.org)