БДУ - Print

BDU:2021-00076: Уязвимость программного обеспечения Firefox, Firefox ESR и Thunderbird, связанная с использованием области памяти после её освобождения, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Описание уязвимости	Уязвимость программного обеспечения Firefox, Firefox ESR и Thunderbird связана с использованием области памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Вендор	Canonical Ltd., ООО «РусБИТех-Астра», Сообщество свободного программного обеспечения, Novell Inc., Mozilla Corp., АО «Концерн ВНИИНС»
Наименование ПО	Ubuntu, Astra Linux Special Edition (запись в едином реестре российских программ №369), Debian GNU/Linux, OpenSUSE Leap, Firefox, Firefox ESR, Thunderbird, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177)
Версия ПО	16.04 LTS (Ubuntu), 18.04 LTS (Ubuntu), 1.6 «Смоленск» (Astra Linux Special Edition), 8.0 (Debian GNU/Linux), 9.0 (Debian GNU/Linux), 15.1 (OpenSUSE Leap), 10.0 (Debian GNU/Linux), 19.10 (Ubuntu), 20.04 LTS (Ubuntu), 15.2 (OpenSUSE Leap), до 78.0 (Firefox), до 68.10.0 (Firefox ESR), до 68.10.0 (Thunderbird), 1.0 (ОС ОН «Стрелец»)
Тип ПО	Операционная система, Прикладное ПО информационных систем
Операционные системы и аппаратные платформы	Canonical Ltd. Ubuntu 16.04 LTS 32-bit Canonical Ltd. Ubuntu 16.04 LTS Не указана Canonical Ltd. Ubuntu 18.04 LTS Не указана ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск» Не указана (запись в едином реестре российских программ №369) Сообщество свободного программного обеспечения Debian GNU/Linux 8.0 Не указана Сообщество свободного программного обеспечения Debian GNU/Linux 9.0 Не указана Novell Inc. OpenSUSE Leap 15.1 Не указана Сообщество свободного программного обеспечения Debian GNU/Linux 10.0 Не указана Canonical Ltd. Ubuntu 19.10 Не указана Canonical Ltd. Ubuntu 20.04 LTS Не указана Novell Inc. OpenSUSE Leap 15.2 Не указана АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0 Не указана (запись в едином реестре российских программ №6177)
Тип ошибки	Использование после освобождения
Идентификатор типа ошибки	CWE-416
Класс уязвимости	Уязвимость кода
Дата выявления	09.07.2020
Базовый вектор уязвимости	CVSS 2.0: AV:N/AC:M/Au:N/C:C/I:C/A:C CVSS 3.0: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Уровень опасности уязвимости	Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости	Использование рекомендаций: Для Firefox: Обновление программного обеспечения до 78.0.2-1 или более поздней версии Для Firefox ESR: Обновление программного обеспечения до 68.10.0esr-1 или более поздней версии Для Thunderbird: Обновление программного обеспечения до 1:68.10.0-1 или более поздней версии Для Debian: Обновление программного обеспечения (пакета firefox) до 78.0.2-1 или более поздней версии Обновление программного обеспечения (пакета firefox-esr) до 68.10.0esr-1~deb10u1 или более поздней версии Обновление программного обеспечения (пакета thunderbird) до 1:68.10.0-1~deb10u1 или более поздней версии Для Astra Linux: Обновление программного обеспечения (пакета firefox) до 78.0.2-1 или более поздней версии Обновление программного обеспечения (пакета firefox-esr) до 68.10.0esr-1~deb10u1 или более поздней версии Обновление программного обеспечения (пакета thunderbird) до 1:68.10.0-1~deb10u1 или более поздней версии Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 Для программных продуктов Novell Inc.: http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00023.html http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00026.html http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00027.html http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00049.html Для Ubuntu: https://ubuntu.com/security/notices/USN-4421-1 Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Статус уязвимости	Подтверждена производителем
Наличие эксплойта	Данные уточняются
Способ эксплуатации	Манипулирование структурами данных
Способ устранения	Обновление программного обеспечения
Информация об устранении	Уязвимость устранена
Ссылки на источники	http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00023.html http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00026.html http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00027.html http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00049.html https://bugzilla.mozilla.org/show_bug.cgi?id=1643437 https://nvd.nist.gov/vuln/detail/CVE-2020-12420 https://security-tracker.debian.org/tracker/CVE-2020-12420 https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie https://ubuntu.com/security/notices/USN-4421-1 https://wiki.astralinux.ru/astra-linux-se16-bulletin-20201207SE16MD https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16 https://www.mozilla.org/security/advisories/mfsa2020-24/ https://www.mozilla.org/security/advisories/mfsa2020-25/ https://www.mozilla.org/security/advisories/mfsa2020-26/
Идентификаторы других систем описаний уязвимостей	CVE: CVE-2020-12420
Прочая информация	Данные уточняются