BDU:2019-03307 (CVE-2018-5153)

Уязвимость компонента WebSocket браузера Firefox, позволяющая нарушителю раскрыть защищаемую информацию

Опубликовано: 2019-09-27

Описание

Уязвимость компонента WebSocket браузера Firefox вызвана чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)Альт Линукс СПТ (7.0)Ubuntu (17.10)Ubuntu (18.04 LTS)OpenSUSE Leap (15.0)Firefox (до 60)

Способ устранения

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://bugzilla.mozilla.org/show_bug.cgi?id=1436809

Для Ubuntu:
https://usn.ubuntu.com/3645-1/

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-5153/

Для Альт Линукс СПТ:
https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24042019.html

Оценка CVSS

Балл	6.4 — средняя опасность

Источники и патчи

https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24042019.html https://www.mozilla.org/en-US/security/advisories/mfsa2018-11/https://bugzilla.mozilla.org/show_bug.cgi?id=1436809 https://usn.ubuntu.com/3645-1/https://www.suse.com/security/cve/CVE-2018-5153/http://sisyphus.ru/ru/srpm/Sisyphus/firefox/changelog https://cve.basealt.ru/otchet-po-obnovleniiam-ot-24042019.html

Проверьте безопасность своего сайта и почты → Полная проверка домена