ГлавнаяБаза уязвимостей БДУ → BDU:2021-00099
1.2средняя

BDU:2021-00099 (CVE-2020-12399)

Уязвимость подписи DSA веб-браузеров программного обеспечения Firefox, Firefox-esr и Thunderbird, связанная с раскрытием информации в результате расхождений, позволяющая нарушителю получить доступ к конфиденциальным данным
Опубликовано: 2021-01-14
Описание

Уязвимость подписи DSA веб-браузеров Firefox ESR и Firefox и почтового клиента Thunderbird связана с раскрытием информации через несоответствие. Эксплуатация уязвимости может позволить нарушителю получить доступ к конфиденциальным данным

Затрагиваемое ПО и версии
Ubuntu (16.04 LTS)Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Ubuntu (20.04 LTS)Ubuntu (20.10)Firefox (до 77)Firefox ESR (до 68.9)Thunderbird (до 68.9.0)ОС ОН «Стрелец» (1.0)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций производителя:
Для Firefox:
Обновление программного обеспечения до 77.0-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета firefox) до 77.0-1 или более поздней версии
Обновление программного обеспечения (пакета firefox-esr) до 1:68.9.0-1~deb10u1 или более поздней версии
Обновление программного обеспечения (пакета thunderbird) до 1:68.9.0-1~deb10u1 или более поздней версии

Для Firefox-esr:
Обновление программного обеспечения до 68.9.0esr-1~deb9u1 или более поздней версии

Для Thunderbird:
Обновление программного обеспечения до 1:68.9.0-1~deb9u1 или более поздней версии

Для Ubuntu:
https://usn.ubuntu.com/4421-1/

Для Astra Linux:
https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111
https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17
https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47


Для ОС ОН «Стрелец»:
https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС ОН «Стрелец»:
Обновление программного обеспечения nss до версии 2:3.26.2-1.1+deb9u5
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл1.2 — средняя опасность
Источники и патчи
https://lists.debian.org/debian-lts-announce/2020/09/msg00029.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-12399https://security.gentoo.org/glsa/202007-49https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovleniehttps://usn.ubuntu.com/4421-1/https://wiki.astralinux.ru/astra-linux-se15-bulletin-20201201SE15https://wiki.astralinux.ru/pages/viewpage.action?pageId=117998111https://www.debian.org/security/2020/dsa-4726
Проверьте безопасность своего сайта и почты → Полная проверка домена