BDU:2016-00752

Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-03-31

Описание

Уязвимость функции nsNPObjWrapper::GetNewOrUsed (dom/plugins/base/nsJSNPRuntime.cpp) почтового клиента Thunderbird, браузеров Firefox и Firefox ESR связана с ошибками разыменования указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально созданного NPAPI-плагина

Затрагиваемое ПО и версии

Firefox (до 45)Thunderbird (до 38.7)Firefox ESR (до 38.7)

Способ устранения

Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее, обновление почтового клиента Thunderbird до версии 38.7 или новее

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1246054 http://www.mozilla.org/security/announce/2016/mfsa2016-31.html http://hg.mozilla.org/releases/mozilla-release/rev/f0d2911a9a4e

Проверьте безопасность своего сайта и почты → Полная проверка домена