BDU:2019-04024 (CVE-2018-5188)

Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, вызванная выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2019-11-18

Описание

Уязвимость веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированной веб-страницы

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Альт Линукс СПТ (7.0)Debian GNU/Linux (9)OpenSUSE Leap (42.3)Ubuntu (17.10)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Альт 8 СП Рабочая станцияOpenSUSE Leap (15.0)Debian GNU/Linux (8)Firefox (до 61)Firefox ESR (до 60.1)Firefox ESR (до 52.9)Thunderbird (до 52.9)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)РОСА Кобальт

Способ устранения

Использование рекомендаций:
Для продуктов Mozilla:
https://www.mozilla.org/security/advisories/mfsa2018-15/
https://www.mozilla.org/security/advisories/mfsa2018-16/
https://www.mozilla.org/security/advisories/mfsa2018-17/
https://www.mozilla.org/security/advisories/mfsa2018-18/
https://www.mozilla.org/security/advisories/mfsa2018-19/
https://bugzilla.mozilla.org/buglist.cgi?bug_id=1456189%2C1456975%2C1465898%2C1392739%2C1451297%2C1464063%2C1437842%2C1442722%2C1452576%2C1450688%2C1458264%2C1458270%2C1465108%2C1464829%2C1464079%2C1463494%2C1458048

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2018/06/msg00014.html
https://lists.debian.org/debian-lts-announce/2018/07/msg00013.html
https://www.debian.org/security/2018/dsa-4244

Для Астра Линукс:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для Ubuntu:
https://usn.ubuntu.com/3705-1/
https://usn.ubuntu.com/3714-1/
https://usn.ubuntu.com/3749-1/

Для OpenSUSE:
https://www.suse.com/security/cve/CVE-2018-5188/

Для Red Hat:
https://access.redhat.com/security/cve/CVE-2018-5188

Для Альт Линукс:
https://cve.basealt.ru/

Для ОС РОСА Кобальт:
http://wiki.rosalab.ru/ru/index.php/ROSA-SA-18-07-04.002

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734 https://usn.ubuntu.com/3705-1/https://usn.ubuntu.com/3714-1/https://usn.ubuntu.com/3749-1/https://www.debian.org/security/2018/dsa-4244 https://www.mozilla.org/en-US/security/advisories/mfsa2018-15/https://www.mozilla.org/en-US/security/advisories/mfsa2018-16/https://www.mozilla.org/en-US/security/advisories/mfsa2018-17/

Проверьте безопасность своего сайта и почты → Полная проверка домена