ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-02076
6.4средняя

BDU:2021-02076 (CVE-2021-23993)

Уязвимость почтового клиента Thunderbird, связанная с недостаточной проверкой импортированных ключей OpenPGP, позволяющая нарушителю отправлять произвольные зашифрованные сообщения
Опубликовано: 2021-04-20
Описание

Уязвимость почтового клиента Thunderbird связана с недостаточной проверкой импортированных ключей OpenPGP. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, отправлять произвольные зашифрованные сообщения

Затрагиваемое ПО и версии
Red Hat Enterprise Linux (7)Debian GNU/Linux (9)Red Hat Enterprise Linux (8)Debian GNU/Linux (10)РЕД ОС (7.2 Муром)OpenSUSE Leap (15.2)Red Hat Enterprise Linux (8.1 Extended Update Support)Red Hat Enterprise Linux (8.2 Extended Update Support)Thunderbird (до 78.9.1)ОС ОН «Стрелец» (1.0)Альт 8 СП
Способ устранения

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/en-US/security/advisories/mfsa2021-13/#CVE-2021-23993

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2021-23993

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-23993/

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2021-23993

Для РЕД ОС:
Установить обновления безопасности для пакетов firefox и thunderbird ( https://redos.red-soft.ru/updatesec )

Для ОС ОН «Стрелец»:

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл6.4 — средняя опасность
Источники и патчи
https://access.redhat.com/security/cve/CVE-2021-23993https://redos.red-soft.ru/updatesechttps://security-tracker.debian.org/tracker/CVE-2021-23993https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovleniehttps://www.cybersecurity-help.cz/vdb/SB2021040818https://www.mozilla.org/en-US/security/advisories/mfsa2021-13/#CVE-2021-23993https://www.suse.com/security/cve/CVE-2021-23993/https://altsp.su/obnovleniya-bezopasnosti/
Проверьте безопасность своего сайта и почты → Полная проверка домена