BDU:2016-00757

Уязвимость почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2016-03-31

Описание

Уязвимость функции nsHTMLDocument::SetBody (dom/html/nsHTMLDocument.cpp) почтового клиента Thunderbird, браузеров Firefox и Firefox ESR связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в результате использования неправильного корневого элемента

Затрагиваемое ПО и версии

Firefox (до 45)Thunderbird (до 38.7)Firefox ESR (до 38.7)

Способ устранения

Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее, обновление почтового клиента Thunderbird до версии 38.7 или новее

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1249377 http://zerodayinitiative.com/advisories/ZDI-16-199/http://www.mozilla.org/security/announce/2016/mfsa2016-24.html http://hg.mozilla.org/releases/mozilla-release/rev/b208427885d3

Проверьте безопасность своего сайта и почты → Полная проверка домена