BDU:2020-01396: Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с включением функциональности из ненадежной управляющей сферы, позволяющая нарушителю оказать воздействие на целостность данных

Описание уязвимости Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с включением функциональности из ненадежной управляющей сферы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных
Вендор Canonical Ltd., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Novell Inc., Mozilla Corp., АО «Концерн ВНИИНС»
Наименование ПО Ubuntu, Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, OpenSUSE Leap, Firefox, Thunderbird, Firefox ESR, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177)
Версия ПО
  • 16.04 LTS (Ubuntu)
  • 18.04 LTS (Ubuntu)
  • 1.6 «Смоленск» (Astra Linux Special Edition)
  • 8.0 (Debian GNU/Linux)
  • 9.0 (Debian GNU/Linux)
  • 19.04 (Ubuntu)
  • 15.0 (OpenSUSE Leap)
  • 15.1 (OpenSUSE Leap)
  • до 69.0 (Firefox)
  • до 68.1 (Thunderbird)
  • до 60.9 (Thunderbird)
  • до 68.1 (Firefox ESR)
  • 1.0 (ОС ОН «Стрелец»)
Тип ПО Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Тип ошибки Включение функций из недостоверной контролируемой области
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 27.09.2019
Базовый вектор уязвимости
Уровень опасности уязвимости Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для программных продуктов Novell Inc.:
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00009.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00010.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00011.html
http://lists.opensuse.org/opensuse-security-announce/2019-10/msg00017.html

Для Ubuntu:
https://usn.ubuntu.com/4150-1/

Для Firefox:
Обновление программного обеспечения до 69.0.2-1 или более поздней версии

Для Firefox ESR:
Обновление программного обеспечения до 68.1.0esr-1 или более поздней версии

Для Thunderbird:
Обновление программного обеспечения до 1:60.9.0-1 или более поздней версии

Для Debian:
Обновление программного обеспечения до актуальной версии

Для Astra Linux:
Обновление программного обеспечения (пакета firefox) до 68.2.0esr-1~deb10u1 или более поздней версии
Обновление программного обеспечения (пакета thunderbird) до 68.2.0esr-1~deb10u1 или более поздней версии
Обновление программного обеспечения (пакета firefox-esr) до 68.2.0esr-1~deb10u1 или более поздней версии

Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Манипулирование ресурсами
Способ устранения Обновление программного обеспечения
Информация об устранении Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения