Уязвимость памяти веб-браузеров Firefox, Firefox ESR и почтового клиента Thunderbird связана с выходом операции за допустимые границы буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
Использование рекомендаций:
Для firefox:
Обновление программного обеспечения до 79.0-1 или более поздней версии
Для firefox-esr:
Обновление программного обеспечения до 68.11.0esr-1 или более поздней версии
Для thunderbird:
Обновление программного обеспечения до 1:68.11.0-3 или более поздней версии
Для Debian:
Обновление программного обеспечения (пакета firefox) до 79.0-1 или более поздней версии, (пакета firefox-esr) до 68.11.0esr-1~deb10u1 или более поздней версии, (пакета thunderbird) до 1:68.11.0-1~deb10u1 или более поздней версии
Для Astra Linux:
Обновление программного обеспечения (пакета firefox) до 79.0-1 или более поздней версии, (пакета firefox-esr) до 68.11.0esr-1~deb10u1 или более поздней версии, (пакета thunderbird) до 1:68.11.0-1~deb10u1 или более поздней версии
Или использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
Для программных продуктов Novell Inc.:
http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00022.html
http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00025.html
http://lists.opensuse.org/opensuse-security-announce/2020-08/msg00032.html
Для Ubuntu:
https://ubuntu.com/security/notices/USN-4443-1
Для ОС ОН «Стрелец»:
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Для ОС ОН «Стрелец»:
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
| Балл | 9.3 — высокая опасность |