ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-03467
7.1высокая

BDU:2019-03467 (CVE-2018-12365)

Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird, связанная с ошибками межпроцессного взаимодействия (IPC), позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2019-10-03
Описание

Уязвимость браузеров Firefox и Firefox ESR и почтового клиента Thunderbird связана с ошибками межпроцессного взаимодействия (IPC). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Альт Линукс СПТ (7.0)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (17.10)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Альт 8 СП СерверАльт 8 СП Рабочая станцияOpenSUSE Leap (15.0)Debian GNU/Linux (8)Firefox (до 61)Firefox ESR (до 52.9)Thunderbird (до 52.9)Thunderbird (от 52.9.1 до 60.0)Firefox ESR (от 53.0 до 60.1.0)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)
Способ устранения

Использование рекомендаций:
Для продуктов Mozilla:
https://www.mozilla.org/security/advisories/mfsa2018-15/
https://www.mozilla.org/security/advisories/mfsa2018-16/
https://www.mozilla.org/security/advisories/mfsa2018-17/
https://www.mozilla.org/security/advisories/mfsa2018-18/
https://www.mozilla.org/security/advisories/mfsa2018-19/

Для продуктов Debian:
https://www.debian.org/security/2018/dsa-4244
https://www.debian.org/security/2018/dsa-4235
https://lists.debian.org/debian-lts-announce/2018/07/msg00013.html
https://lists.debian.org/debian-lts-announce/2018/06/msg00014.html

Для продуктов Ubuntu:
https://usn.ubuntu.com/3714-1/
https://usn.ubuntu.com/3705-1/

Для продуктов Альт Линукс:
https://cve.basealt.ru/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-12365/

Для продуктов Red Hat:
https://access.redhat.com/security/cve/CVE-2018-12365

Оценка CVSS
Балл7.1 — высокая опасность
Источники и патчи
https://www.mozilla.org/security/advisories/mfsa2018-15/https://www.mozilla.org/security/advisories/mfsa2018-16/https://www.mozilla.org/security/advisories/mfsa2018-17/https://www.mozilla.org/security/advisories/mfsa2018-18/https://www.mozilla.org/security/advisories/mfsa2018-19/https://usn.ubuntu.com/3705-1/https://usn.ubuntu.com/3714-1/https://lists.debian.org/debian-lts-announce/2018/06/msg00014.html
Проверьте безопасность своего сайта и почты → Полная проверка домена