БДУ - Уязвимости

BDU:2020-01115: Уязвимость веб-браузеров Firefox ESR и Firefox, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код

Описание уязвимости	Уязвимость веб-браузеров Firefox ESR и Firefox связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор	ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Mozilla Corp., АО «Концерн ВНИИНС»
Наименование ПО	Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, Firefox ESR, Firefox, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177)
Версия ПО	1.6 «Смоленск» (Astra Linux Special Edition) 8.0 (Debian GNU/Linux) 9.0 (Debian GNU/Linux) 10.0 (Debian GNU/Linux) до 68.6 (Firefox ESR) до 74 (Firefox) 1.0 (ОС ОН «Стрелец»)
Тип ПО	Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск» (запись в едином реестре российских программ №369) Сообщество свободного программного обеспечения Debian GNU/Linux 8.0 Сообщество свободного программного обеспечения Debian GNU/Linux 9.0 Сообщество свободного программного обеспечения Debian GNU/Linux 10.0 АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0 (запись в едином реестре российских программ №6177)
Тип ошибки	Использование после освобождения
Идентификатор типа ошибки	CWE-416
Класс уязвимости	Уязвимость кода
Дата выявления	25.03.2020
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:M/Au:N/C:P/I:P/A:P CVSS 3.0: AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Уровень опасности уязвимости	Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для firefox: Обновление программного обеспечения до 74.0-1 или более поздней версии Для firefox-esr: Обновление программного обеспечения до 68.6.0esr-1~deb9u1 или более поздней версии Для thunderbird: Обновление программного обеспечения до 1:68.6.0-1~deb10u1 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета firefox) до 74.0-1 или более поздней версии, (пакета firefox-esr) до 68.6.0esr-1~deb9u1 или более поздней версии, (пакета thunderbird:) до 1:68.6.0-1~deb10u1 или более поздней версии Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Манипулирование структурами данных
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	https://nvd.nist.gov/vuln/detail/CVE-2020-6805 https://security-tracker.debian.org/tracker/CVE-2020-6805 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie https://wiki.astralinux.ru/astra-linux-se16-bulletin-20201207SE16MD https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16 https://www.cybersecurity-help.cz/vdb/SB2020031306 https://www.mozilla.org/en-US/security/advisories/mfsa2020-08/ https://www.mozilla.org/en-US/security/advisories/mfsa2020-09/ https://www.mozilla.org/security/advisories/mfsa2020-08/ https://www.mozilla.org/security/advisories/mfsa2020-09/ https://www.mozilla.org/security/advisories/mfsa2020-10/
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2020-6805
Прочая информация	Данные уточняются

Последние изменения

23.05.2022 Уязвимость модуля отображения веб-страниц WebKit браузера Apple Safari, позволяющая нарушителю выполнить произвольный код
23.05.2022 Уязвимость механизма индексирования JavaScript-объектов браузеров Mozilla Firefox, Mozilla Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный JavaScript-код
23.05.2022 Уязвимость метода Array браузеров Mozilla Firefox и Mozilla Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный JavaScript-код в привилегированном контексте
23.05.2022 Уязвимость подсистемы управления пакетами Remote Package Manager (RPM) сетевой операционной системы Cisco IOS XR маршрутизаторов Cisco серии 8000, позволяющая нарушителю получить доступ к базе данных Redis, работающей в контейнере NOSi
23.05.2022 Уязвимость платформы администрирования приложений VMware Workspace One Access, связанная с недостатками контроля доступа, позволяющая нарушителю повысить свои привилегии до уровня root
23.05.2022 Уязвимость программного средства для работы с анимацией Adobe Character Animator, связанная с записью за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
23.05.2022 Уязвимость средства автоматизации компьютерной вёрстки Adobe InDesign, связанная с чтением за границами буфера в памяти, позволяющая нарушителю выполнить произвольный код
23.05.2022 Уязвимость средства автоматизации компьютерной вёрстки Adobe InDesign, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
23.05.2022 Уязвимость средства автоматизации компьютерной вёрстки Adobe InDesign, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
23.05.2022 Уязвимость настольной издательской системы Adobe Framemaker, связанная с чтением за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Банк данных угроз безопасности информации

Федеральная служба по техническому и экспортному контролю

ФСТЭК России

Государственный научно-исследовательский испытательный институт проблем технической защиты информации

ФАУ «ГНИИИ ПТЗИ ФСТЭК России»

BDU:2020-01115: Уязвимость веб-браузеров Firefox ESR и Firefox, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код