| Описание уязвимости | Уязвимость почтового клиента Thunderbird и браузеров Firefox и Firefox ESR связана с неправильным синтаксическим анализом содержимого страницы или интерпретацией введенных пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код |
| Вендор | Canonical Ltd., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Mozilla Corp., АО «Концерн ВНИИНС» |
| Наименование ПО | Ubuntu, Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, Thunderbird, Firefox ESR, Firefox, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177) |
| Версия ПО | 16.04 LTS (Ubuntu), 18.04 LTS (Ubuntu), 18.10 (Ubuntu), 1.6 «Смоленск» (Astra Linux Special Edition), 8.0 (Debian GNU/Linux), 9.0 (Debian GNU/Linux), 19.04 (Ubuntu), до 60.8 (Thunderbird), до 60.8 (Firefox ESR), до 68 (Firefox), 1.0 (ОС ОН «Стрелец») |
| Тип ПО | Операционная система, Прикладное ПО информационных систем |
| Операционные системы и аппаратные платформы |
|
| Тип ошибки | Непринятие мер по защите структуры веб-страницы (или \«Межсайтовая сценарная атака\») |
| Идентификатор типа ошибки | CWE-79 |
| Класс уязвимости | Уязвимость кода |
| Дата выявления | 23.07.2019 |
| Базовый вектор уязвимости |
|
| Уровень опасности уязвимости | Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) |
| Возможные меры по устранению уязвимости |
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2019-21/ https://www.mozilla.org/en-US/security/advisories/mfsa2019-22/ https://www.mozilla.org/en-US/security/advisories/mfsa2019-23/ Для Debian: https://lists.debian.org/debian-lts-announce/2019/08/msg00001.html https://lists.debian.org/debian-lts-announce/2019/08/msg00002.html https://www.debian.org/security/2019/dsa-4482.ru.html https://www.debian.org/security/2019/dsa-4479.ru.html Для Ubuntu: https://usn.ubuntu.com/4054-1/ https://usn.ubuntu.com/4064-1/ Для Astra Linux: Обновление программного обеспечения(пакета Thunderbird) до 1:60.8.0-1~deb8u1 или более поздней версии,(пакета Firefox) до 68.0.1-2 или более поздней версии,(пакета Firefox ESR) до 60.8.0esr-1~deb9u1 или более поздней версии Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie |
| Статус уязвимости | Подтверждена производителем |
| Наличие эксплойта | Данные уточняются |
| Способ эксплуатации |
|
| Способ устранения | Обновление программного обеспечения |
| Информация об устранении | Уязвимость устранена |
| Ссылки на источники |
https://nvd.nist.gov/vuln/detail/CVE-2019-11715
https://security-tracker.debian.org/tracker/CVE-2019-11715
https://www.mozilla.org/en-US/security/advisories/mfsa2019-21/
https://www.mozilla.org/en-US/security/advisories/mfsa2019-22/
https://www.mozilla.org/en-US/security/advisories/mfsa2019-23/
https://lists.debian.org/debian-lts-announce/2019/08/msg00001.html
https://lists.debian.org/debian-lts-announce/2019/08/msg00002.html
https://www.debian.org/security/2019/dsa-4482.ru.html
https://www.debian.org/security/2019/dsa-4479.ru.html
https://usn.ubuntu.com/4054-1/
https://usn.ubuntu.com/4064-1/
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
|
| Идентификаторы других систем описаний уязвимостей |
|
| Прочая информация | Данные уточняются |