ГлавнаяБаза уязвимостей БДУ → BDU:2020-01393
6.8средняя

BDU:2020-01393 (CVE-2020-6820)

Уязвимость компонента ReadableStream веб-браузеров Firefox ESR и Firefox и почтового клиента Thunderbird, связанная с повторном освобождении области памяти, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Опубликовано: 2020-04-10
Описание

Уязвимость компонента ReadableStream веб-браузеров Firefox ESR и Firefox и почтового клиента Thunderbird связана с повторном освобождении области памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Red Hat Enterprise Linux (8)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Debian GNU/Linux (10)РЕД ОС (7.2 Муром)Ubuntu (19.10)Firefox (до 74.0.1)Firefox ESR (до 68.6.1)ОС ОН «Стрелец» (1.0)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для Firefox:
Обновление программного обеспечения до 74.0.1 или более поздней версии

Для Firefox ESR:
Обновление программного обеспечения до 68.6.1 или более поздней версии

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-6820/

Для Debian:
Обновление программного обеспечения (пакета firefox) до 75.0-1 или более поздней версии
Обновление программного обеспечения (пакета firefox-esr) до 68.6.1esr-1~deb9u1 или более поздней версии

Для Red Hat Enterprise:
https://bugzilla.redhat.com/show_bug.cgi?id=1820878

Для Ubuntu:
https://usn.ubuntu.com/4317-1/

Для РЕД ОС:
Обновление программного обеспечения до актуальной версии


Для Astra Linux:

Использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16


Для ОС ОН «Стрелец»:
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл6.8 — средняя опасность
Источники и патчи
https://bugzilla.redhat.com/show_bug.cgi?id=1820878https://nvd.nist.gov/vuln/detail/CVE-2020-6820https://security-tracker.debian.org/tracker/CVE-2020-6820https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovleniehttps://usn.ubuntu.com/4317-1/https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://www.debian.org/security/2020/dsa-4653.ru.htmlhttps://www.mozilla.org/en-US/security/advisories/mfsa2020-11/
Проверьте безопасность своего сайта и почты → Полная проверка домена