BDU:2020-00726 (CVE-2016-5824)

Уязвимость почтового клиента Thunderbird, связаная с использованием памяти после освобождения, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2020-02-27

Описание

Уязвимость почтового клиента Thunderbird связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (14.04 LTS)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Ubuntu (18.10)Astra Linux Special Edition (1.6 «Смоленск»)Thunderbird (до 60.5)Debian GNU/Linux (8)Debian GNU/Linux (10)

Способ устранения

Использование рекомендаций:
Для thunderbird :
Обновление программного обеспечения до 1:68.4.1-1~deb8u1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета thunderbird ) до 1:68.4.1-1~deb8u1 или более поздней версии

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2019:0269
https://access.redhat.com/errata/RHSA-2019:0270

Для Ubuntu:
https://usn.ubuntu.com/3897-1/

Оценка CVSS

Балл	7.1 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2016-5824 https://security-tracker.debian.org/tracker/CVE-2016-5824 https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186 https://access.redhat.com/errata/RHSA-2019:0269 https://access.redhat.com/errata/RHSA-2019:0270 https://usn.ubuntu.com/3897-1/

Проверьте безопасность своего сайта и почты → Полная проверка домена