10критическая

BDU:2021-00026 (CVE-2017-7809)

Уязвимость браузеров Firefox, Firefox ESR и почтового клиента Thunderbird, связанная c использованием памяти после освобождения при манипулировании элементами DOM, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2021-01-13

Уязвимость браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана c использованием памяти после освобождения при манипулировании элементами DOM. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Astra Linux Special Edition (1.5 «Смоленск»)Red Hat Enterprise Linux (6)Red Hat Enterprise Linux (7)Ubuntu (17.04)Ubuntu (16.04 LTS)Альт Линукс СПТ (7.0)Debian GNU/Linux (9)Suse Linux Enterprise Desktop (12 SP3)SUSE Linux Enterprise Server for SAP Applications (12 SP3)SUSE Linux Enterprise Software Development Kit (12 SP3)Suse Linux Enterprise Server (12 SP3)Suse Linux Enterprise Server (11 SP3 LTSS)Suse Linux Enterprise Server (11 SP4)SUSE Linux Enterprise Software Development Kit (11 SP4)OpenSUSE Leap (15.0)Suse Linux Enterprise Server (12-LTSS)Suse Linux Enterprise Server (12 SP1-LTSS)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (7)Suse Linux Enterprise Desktop (12 SP2)Suse Linux Enterprise Server (12 SP2)SUSE Linux Enterprise Server for Raspberry Pi (12 SP2)SUSE Linux Enterprise Software Development Kit (12)Firefox (до 55)Firefox ESR (до 52.3)Thunderbird (до 52.3)

Использование рекомендаций:
Для продуктов Mozilla:
https://www.mozilla.org/security/advisories/mfsa2017-18/
https://www.mozilla.org/security/advisories/mfsa2017-19/
https://www.mozilla.org/security/advisories/mfsa2017-20/

Для продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2017-7809/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483
https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15

Для Альт Линукс:
https://cve.basealt.ru/

Для продуктов Red Hat:
https://access.redhat.com/security/cve/CVE-2017-7809

Для Ubuntu:
https://ubuntu.com/security/notices/USN-3391-1?_ga=2.214268311.1874363206.1609607440-1543702552.1605094901
https://ubuntu.com/security/notices/USN-3416-1?_ga=2.214268311.1874363206.1609607440-1543702552.1605094901

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2017-7809
https://www.debian.org/security/2017/dsa-3928
https://www.debian.org/security/2017/dsa-3968