ГлавнаяБаза уязвимостей БДУ → BDU:2021-04073
10критическая

BDU:2021-04073 (CVE-2021-29989)

Уязвимость браузера Mozilla Firefox, позволяющая нарушителю выполнить произвольный код в целевой системе
Опубликовано: 2021-08-16
Описание

Уязвимость браузера Mozilla Firefox связана с граничной ошибкой при обработке содержимого HTML. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, а также вызвать повреждение памяти

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Альт 8 СП Рабочая станцияDebian GNU/Linux (10)РЕД ОС (7.2 Муром)Thunderbird (от 60.0 до 78.13)Debian GNU/Linux (11)Альт 8 СПFirefox (до 91)Firefox ESR (до 78.13)ОСОН ОСнова Оnyx (до 2.1)ОСОН ОСнова Оnyx (до 2.4.2)ОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций производителя:
Для РедОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для Альт 8 СП:
https://packages.altlinux.org/ru/sisyphus/srpms/firefox-esr/changelog/
https://packages.altlinux.org/ru/sisyphus/srpms/thunderbird/changelog/

Для Firefox:
использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-33

Для Firefox ESR:
использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-34

Для Thunderbird:
использование рекомендаций производителя: https://www.mozilla.org/en-US/security/advisories/mfsa2021-35

Для Debian:
использование рекомендаций производителя: https://security-tracker.debian.org/tracker/CVE-2021-29989

Для ОСОН Основа:
Обновление программного обеспечения thunderbird до версии 1:78.13.0+repack-1~deb10u1.osnova1
Обновление программного обеспечения firefox-esr до версии 78.13.0esr+repack-1~deb10u1.osnova2
Обновление программного обеспечения thunderbird до версии 1:91.5.0+repack-2~deb10u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets
Обновление программного обеспечения firefox-esr до версии 91.13.0esr+repack-1~deb10u1.osnova1.strelets

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://redos.red-soft.ru/updatesec/https://www.cybersecurity-help.cz/vdb/SB2021081008https://www.securitylab.ru/vulnerability/523228.phphttps://packages.altlinux.org/ru/sisyphus/srpms/firefox-esr/changelog/https://packages.altlinux.org/ru/sisyphus/srpms/thunderbird/changelog/https://nvd.nist.gov/vuln/detail/CVE-2021-29989https://security-tracker.debian.org/tracker/CVE-2021-29989https://www.mozilla.org/en-US/security/advisories/mfsa2021-33
Проверьте безопасность своего сайта и почты → Полная проверка домена