Установщик Firefox позволяет установить Firefox в настраиваемое пользователем место записи, оставляя его незащищенным от манипуляций со сто…

Установщик Firefox позволяет установить Firefox в настраиваемое пользователем место записи, оставляя его незащищенным от манипуляций со стороны непривилегированных пользователей или вредоносного ПО. Если служба обслуживания Mozilla используется для обновления этого незащищенного местоположения, а обновленная служба обслуживания в незащищенном местоположении была изменена, измененная служба обслуживания может работать с повышенными привилегиями во время процесса обновления из-за отсутствия проверок целостности. Это позволяет повысить привилегии, если исполняемый файл был заменен локально. <br>*Примечание: эта атака требует локального доступа к системе и затрагивает только Windows. Другие операционные системы не подвержены этой уязвимости.*. Эта уязвимость затрагивает Firefox < 69, Firefox ESR < 60.9 и Firefox ESR < 68.1.