Уязвимость just-in-time (JIT) компилятора IonMonkey веб-браузеров Firefox, Firefox ESR и программы для работы с электронной почтой Thunderbird связана с записью данных за пределы границ буфера и повреждении памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании через значение js_optimized_out
Для Firefox:
Обновление программного обеспечения до 66.0.1-1 или более поздней версии
Для Debian:
Обновление программного обеспечения пакета firefox до 66.0.1-1 или более поздней версии пакета firefox-esr до 60.6.0esr-1~deb8u1 или более поздней версии пакета
Для ОС Astra Linux 1.6 «Смоленск»:
- обновить пакет thunderbird до 1:60.8.0-1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
- обновить пакет firefox до 68.0.2-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
| Балл | 6.8 — высокая опасность |