ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-04558
10критическая

BDU:2021-04558

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-09-17
Описание

Уязвимость браузеров Mozilla Firefox, Firefox ESR и почтового клиента Thunderbird связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Альт 8 СП Рабочая станцияРЕД ОС (7.2 Муром)Альт 8 СПFirefox (до 92)ОСОН ОСнова Оnyx (до 2.3)ОСОН ОСнова Оnyx (до 2.6)ОС ОН «Стрелец» (до 16.01.2023)Firefox ESR (до 78.14)Thunderbird (до 78.14)
Способ устранения

Использование рекомендаций:
Для программных продуктов Mozilla Corp.:
https://www.mozilla.org/security/advisories/mfsa2021-38/
https://www.mozilla.org/security/advisories/mfsa2021-39/
https://www.mozilla.org/security/advisories/mfsa2021-42/

Для РедОС:
http://repo.red-soft.ru/redos/7.2c/x86_64/updates/

Для Альт 8 СП:
https://packages.altlinux.org/ru/c9f2/srpms/firefox-esr/changelog/
https://packages.altlinux.org/ru/c9f2/srpms/thunderbird/changelog/

Для ОСОН Основа:
Обновление программного обеспечения firefox-esr до версии 78.15.0esr+repack-1~deb10u1.osnova2

Для ОСОН Основа:
Обновление программного обеспечения thunderbird до версии 1:78.14.0+repack-1~deb10u1.osnova1

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения firefox-esr до версии 102.4.0esr+repack-1~deb10u1.osnova1

Для ОС ОН «Стрелец»:
Обновление программного обеспечения thunderbird до версии 1:91.13.0+repack-1~deb10u1.osnova1.strelets

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://redos.red-soft.ru/updatesec/https://www.cybersecurity-help.cz/vdb/SB2021090711https://www.securitylab.ru/vulnerability/524169.phphttps://packages.altlinux.org/ru/c9f2/srpms/firefox-esr/changelog/https://packages.altlinux.org/ru/c9f2/srpms/thunderbird/changelog/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.3/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.6/https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023
Проверьте безопасность своего сайта и почты → Полная проверка домена