Уязвимость механизма сериализации веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с отсутствием проверки размера вводимых данных при использовании буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании и оказать воздействие на целостность данных
Использование рекомендаций:
Для firefox:
Обновление программного обеспечения до 73.0.1-1 или более поздней версии
Для firefox-esr:
Обновление программного обеспечения до 68.5.0esr-1 или более поздней версии
Для thunderbird:
Обновление программного обеспечения до 1:68.5.0-1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета firefox) до 73.0.1-1 или более поздней версии, (пакета firefox-esr) до 68.5.0esr-1~deb8u1 или более поздней версии, (пакета thunderbird) до 1:68.3.0-2~deb9u1 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета firefox) до 73.0.1-1 или более поздней версии, , (пакета firefox-esr) до 68.5.0esr-1~deb8u1 или более поздней версии, (пакета thunderbird) до 1:68.3.0-2~deb9u1 или более поздней версии
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-01/msg00000.html
https://lists.opensuse.org/opensuse-security-announce/2020-01/msg00001.html
Для Ubuntu:
https://usn.ubuntu.com/4216-1/
https://usn.ubuntu.com/4216-2/
https://usn.ubuntu.com/4241-1/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2019-17005
Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
| Балл | 9.3 — высокая опасность |