Уязвимость механизма идентификации по отпечатку пальца веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с использование области памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальным данным, вызвать отказ в обслуживании и оказать воздействие на целостность данных
Использование рекомендаций:
Для firefox:
Обновление программного обеспечения до 71.0-1 или более поздней версии
Для firefox esr:
Обновление программного обеспечения до 68.3.0esr-1 или более поздней версии
Для thunderbird:
Обновление программного обеспечения до 1:68.3.0-1 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета firefox) до 71.0-1 или более поздней версии, (пакета firefox esr) до 68.3.0esr-1~deb10u1 или более поздней версии, (пакета thunderbird) до 1:68.3.0-2~deb10u1 или более поздней версии
Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-security-announce/2020-01/msg00000.html
https://lists.opensuse.org/opensuse-security-announce/2020-01/msg00001.html
Для Ubuntu:
https://usn.ubuntu.com/4241-1/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2019-17010
Для Astra Linux:
Обновление программного обеспечения (пакета firefox) до 71.0-1 или более поздней версии, (пакета firefox esr) до 68.3.0esr-1~deb10u1 или более поздней версии, (пакета thunderbird) до 1:68.3.0-2~deb10u1 или более поздней версии
Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Для ОС ОН «Стрелец»:
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
| Балл | 7.6 — высокая опасность |