ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-01950
7.5критическая

BDU:2019-01950 (CVE-2019-9788)

Уязвимость программного обеспечения Firefox, Firefox ESR и Thunderbird, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-06-06
Описание

Уязвимость программного обеспечения Firefox, Firefox ESR и Thunderbird связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости позволяет нарушителю выполнить специальный произвольный код

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Astra Linux Special Edition (1.6 «Смоленск»)Firefox (до 66)Firefox ESR (до 60.6)Thunderbird (до 60.6)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.0)Debian GNU/Linux (8)
Способ устранения

Для Firefox:

Обновление программного обеспечения до 66.0-1 или более поздней версии



Для Thunderbird:

Обновление программного обеспечения до 60.6.1-1 или более поздней версии



Для Firefox-esr:

Обновление программного обеспечения до 60.6.1esr-1 или более поздней версии




Для Debian:

Обновление программного обеспечения (пакета firefox) до 66.0-1 или более поздней версии

Обновление программного обеспечения (пакета thunderbird) до 60.6.1-1~deb9u1 или более поздней версии

Обновление программного обеспечения (пакета firefox-esr) до 60.6.0esr-1~deb9u1 или более поздней версии

Для Red Hat:
https://access.redhat.com/security/cve/CVE-2019-9788

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2019-9788/

Для ОС Astra Linux 1.6 «Смоленск»:
- обновить пакет thunderbird до 1:60.8.0-1~deb9u1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
- обновить пакет firefox до 68.0.2-1astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS
Балл7.5 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2019-9788https://security-tracker.debian.org/tracker/CVE-2019-9788https://www.debian.org/security/2019/dsa-4411https://www.mozilla.org/en-US/security/advisories/mfsa2019-08/#CVE-2019-9798https://access.redhat.com/security/cve/CVE-2019-9788https://www.rapid7.com/db/vulnerabilities/debian-cve-2019-9788https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена