BDU:2019-01424 (CVE-2018-18492)

Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с использованием памяти после освобождения, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2019-04-17

Описание

Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.6 «Смоленск»)Thunderbird (до 60.4)Firefox ESR (до 60.4)Firefox (до 64)

Способ устранения

Использование рекомендаций:
https://www.mozilla.org/security/advisories/mfsa2018-29/
https://www.mozilla.org/security/advisories/mfsa2018-30/
https://www.mozilla.org/security/advisories/mfsa2018-31/

Для ОС Astra Linux 1.6 «Смоленск»:
- обновить пакет thunderbird до 1:60.8.0-1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
- обновить пакет firefox до 68.0.2-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://www.securityfocus.com/bid/106168/info https://nvd.nist.gov/vuln/detail/CVE-2018-18492 https://www.mozilla.org/security/advisories/mfsa2018-29/https://www.mozilla.org/security/advisories/mfsa2018-30/https://www.mozilla.org/security/advisories/mfsa2018-31/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Проверьте безопасность своего сайта и почты → Полная проверка домена