7.6высокая

BDU:2018-01334

Уязвимость компонента IndexedDB веб-браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, позволяющая нарушителю выполнить произвольный код или вызвать аварийное завершение работы приложения

Опубликовано: 2018-11-13

Уязвимость компонента IndexedDB веб-браузеров Firefox и Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать аварийное завершение работы приложения

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Альт Линукс СПТ (7.0)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Firefox (до 62)Firefox ESR (до 60.2)Thunderbird (до 60.2.1)Astra Linux Special Edition (1.6 «Смоленск»)Альт 8 СП Рабочая станцияOpenSUSE Leap (15.0)Debian GNU/Linux (8)

Использование рекомендаций:
Для продуктов Mozilla:
https://www.mozilla.org/security/advisories/mfsa2018-20/
https://www.mozilla.org/security/advisories/mfsa2018-21/
https://www.mozilla.org/security/advisories/mfsa2018-25/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для Альт Линукс:
https://cve.basealt.ru/

Для продуктов Red Hat:
https://access.redhat.com/security/cve/CVE-2018-12378

Для Debian:
https://www.debian.org/security/2018/dsa-4287
https://www.debian.org/security/2018/dsa-4327
https://lists.debian.org/debian-lts-announce/2018/11/msg00011.html

Для Ubuntu:
https://usn.ubuntu.com/3793-1/
https://usn.ubuntu.com/3761-1/

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-12378/

Проверьте безопасность своего сайта и почты → Полная проверка домена