ГлавнаяБаза уязвимостей БДУ → BDU:2021-04068
10критическая

BDU:2021-04068 (CVE-2021-29986)

Уязвимость браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код в целевой системе
Опубликовано: 2021-08-16
Описание

Уязвимость браузера Mozilla Firefox связана с состоянием гонки getaddrinfo при разрешении имен DNS. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, создать специальную веб-страницу, обманом заставить жертву открыть ее, вызвать повреждение памяти

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Debian GNU/Linux (10)РЕД ОС (7.2 Муром)Thunderbird (от 60.0 до 78.13)Debian GNU/Linux (11)Firefox (до 78.13)Firefox ESR (до 78.13)ОСОН ОСнова Оnyx (до 2.1)ОСОН ОСнова Оnyx (до 2.4.2)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций производителя:
Для РЕД ОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для Firefox:
использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-33

Для Firefox ESR:
использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-34

Для Thunderbird:
использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-35

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-29986

Для ОСОН Основа:
Обновление программного обеспечения thunderbird до версии 1:78.13.0+repack-1~deb10u1.osnova1

Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 78.13.0esr+repack-1~deb10u1.osnova2

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://redos.red-soft.ru/updatesec/https://www.cybersecurity-help.cz/vdb/SB2021081008https://www.securitylab.ru/vulnerability/523228.phphttps://nvd.nist.gov/vuln/detail/CVE-2021-29986https://security-tracker.debian.org/tracker/CVE-2021-29986https://www.mozilla.org/en-US/security/advisories/mfsa2021-33https://www.mozilla.org/en-US/security/advisories/mfsa2021-34https://www.mozilla.org/en-US/security/advisories/mfsa2021-35
Проверьте безопасность своего сайта и почты → Полная проверка домена