BDU:2019-03338 (CVE-2011-0061)

Уязвимость браузера Mozilla Firefox, связанная с переполнением буфера, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2019-10-01

Описание

Уязвимость браузера Mozilla Firefox связана с переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного изображения JPEG

Затрагиваемое ПО и версии

Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)Firefox (от 3.6 до 3.6.14)

Способ устранения

Для Firefox:
Обновление программного обеспечения до 3.6.15 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакетаFirefox) до 3.6.15 или более поздней версии

Для Astra Linux использование рекомендаций, приведенных в бюллетене № 20190912SE16:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://www.mozilla.org/security/announce/2011/mfsa2011-09.html https://nvd.nist.gov/vuln/detail/CVE-2011-0061 https://security-tracker.debian.org/tracker/CVE-2011-0061 https://wiki.astralinux.ru/pages/viewpage.action?pageId=41192827

Проверьте безопасность своего сайта и почты → Полная проверка домена