BDU:2016-00766

Уязвимости почтового клиента Thunderbird, браузеров Firefox и Firefox ESR, позволяющие нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-03-31

Описание

Множественные уязвимости ядра почтового клиента Thunderbird, браузеров Firefox и Firefox ESR вызваны переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код (повреждение памяти, завершение работы приложения)

Затрагиваемое ПО и версии

Firefox (до 45)Thunderbird (до 38.7)Firefox ESR (до 38.7)

Способ устранения

Обновление браузера Firefox ESR до версии 38.7 или новее, обновление браузера Firefox до версии 45.0 или новее, обновление почтового клиента Thunderbird до версии 38.7 или новее

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://bugzilla.mozilla.org/show_bug.cgi?id=1249685 https://bugzilla.mozilla.org/show_bug.cgi?id=1244995 https://bugzilla.mozilla.org/show_bug.cgi?id=1244250 https://bugzilla.mozilla.org/show_bug.cgi?id=1242279 https://bugzilla.mozilla.org/show_bug.cgi?id=1241217 https://bugzilla.mozilla.org/show_bug.cgi?id=1234578 https://bugzilla.mozilla.org/show_bug.cgi?id=1224979 https://bugzilla.mozilla.org/show_bug.cgi?id=1221872

Проверьте безопасность своего сайта и почты → Полная проверка домена